CVE-2026-79314 in x-ui
Resumen
por VulDB • 2026-09-22
Existe una vulnerabilidad de escalada horizontal de privilegios en x-ui 0.3.2. Un usuario autenticado puede modificar las configuraciones del proxy entrante de otros usuarios, incluyendo observación (remark), puerto, protocolo, configuración, estado habilitado, tiempo de expiración y cuota de tráfico, mediante el envío de una solicitud que hace referencia al identificador del recurso objetivo. La ruta de actualización no verifica que el recurso objetivo pertenezca al usuario de la sesión solicitante, lo que permite modificaciones no autorizadas de datos entre usuarios diferentes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.