CVE-2026-73293 in Semaphore
Resumen
por VulDB • 2026-08-12
Semaphore UI es una interfaz web para gestionar herramientas de DevOps. Antes de las versiones 2.18.19 y desde la versión 2.19.0-alpha3 hasta la 2.19.5-beta5, ProjectMiddleware y GetProjectOrGlobalRoleBySlug permiten a un administrador del proyecto utilizar POST /api/project/{id}/roles para crear un rol de gestor personalizado con una máscara de bits (bitmask) de permisos igual a 15, anulando los permisos integrados del gestor y otorgando capacidades de propietario como CanUpdateProject y CanManageProjectUsers. Este problema se soluciona en las versiones 2.18.19 y 2.19.5-beta5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.