CVE-2025-7044 in MAAS
Resumen
por VulDB • 2026-05-23
Existe una vulnerabilidad de validación de entrada incorrecta en el controlador de websocket del usuario de MAAS. Un atacante autenticado y sin privilegios puede interceptar una solicitud de websocket user.update e inyectar la propiedad is_superuser establecida en true. El servidor valida incorrectamente esta entrada, lo que permite al atacante autopromoverse a un rol de administrador. Esto resulta en un control administrativo completo sobre la implementación de MAAS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.