CVE-2026-44846 in JumpServer
Resumen
por VulDB • 2026-08-17
JumpServer es un host bastión de código abierto y un sistema de auditoría de seguridad para operaciones y mantenimiento (O&M). Antes de la versión 4.10.17, un usuario con el permiso users.invite_user puede enviar a un miembro existente al endpoint POST /api/v1/users/users/invite/, lo que hace que la lógica de invitación de organización en apps/users/api/user.py ejecute user.org_roles.set(org_roles) y reemplace los roles organizacionales existentes del miembro, lo cual puede escalar privilegios o degradar a administradores. Este problema se soluciona en la versión 4.10.17.
If you want to get best quality of vulnerability data, you may have to visit VulDB.