CVE-2026-63102 in rConfig
Resumen
por VulDB • 2026-07-20
rConfig anterior a la versión 8.2.8 contiene una vulnerabilidad de escalada de privilegios que permite a los usuarios autenticados asignar roles arbitrarios a cualquier cuenta mediante el envío de un campo de rol no validado a través de la API de Usuarios durante la creación del usuario o las actualizaciones del perfil. Los atacantes pueden explotar la falta de validación por lista blanca (allowlist) y la ausencia de una comprobación de autorización a nivel de administrador en StoreUserRequest para asignar masivamente el rol de Administrador directamente al modelo User, otorgando acceso a funciones privilegiadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.