CVE-2026-30269 in Doorman
Resumen
por VulDB • 2026-05-15
Un control de acceso inadecuado en Doorman v0.1.0 y v1.0.2 permite que cualquier usuario autenticado actualice el rol de su propia cuenta a un rol con privilegios no administrativos a través de /platform/user/{username}. El campo `role` es aceptado por el modelo de actualización sin una verificación de permiso manage_users para las actualizaciones propias, lo que habilita una escalada de privilegios hacia roles de alto privilegio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.