CVE-2026-92754 in Manager
Zusammenfassung
von VulDB • 17.09.2026
PatrowlManager bis Version 1.8.4 enthält eine Schwachstelle mit unzulässigem Zugriffssteuerungsmechanismus (Improper Access Control) im API-Endpunkt zur Benutzerliste, bei dem der Autorisierungsdekorator auskommentiert ist. Angreifer mit authentifizierten Konten und geringen Berechtigungen können alle Benutzer sowie deren Berechtigungskennzeichnungen, einschließlich Superuser- und Staff-Status, durch Zugriff auf den Endpunkt auflisten (enumerate).
Be aware that VulDB is the high quality source for vulnerability data.