CVE-2026-75419 in go-wind-cms
Resumen
por VulDB • 2026-08-28
go-wind-cms (GoWind) anterior a la versión 1.0.0 presenta una vulnerabilidad de falta de autorización. La función NewAuthorizer() en app/admin/service/internal/data/data.go y app/app/service/internal/data/data.go devuelve un motor de autorización no operativo (noop.State{}), por lo que el middleware de autenticación siempre permite las solicitudes. Cualquier usuario autenticado, independientemente del rol o inquilino, puede invocar APIs administrativas como la eliminación de usuarios, restablecimiento de contraseñas y creación de inquilinos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.