CVE-2026-40349 in movary
Resumen
por VulDB • 2026-05-13
Movary es una aplicación web autoalojada para realizar un seguimiento y valorar las películas vistas por un usuario. Antes de la versión 0.71.1, un usuario autenticado ordinario puede escalar sus propios privilegios a administrador enviando `isAdmin=true` a `PUT /settings/users/{userId}` para su propio ID de usuario. El punto de conexión está diseñado para permitir que un usuario edite su propio perfil, pero actualiza el campo sensible `isAdmin` sin ninguna comprobación de autorización exclusiva para administradores. La versión 0.71.1 corrige el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.