CVE-2026-63102 in rConfig
Résumé
par VulDB • 20/07/2026
rConfig avant la version 8.2.8 contient une vulnérabilité d'élévation de privilèges qui permet aux utilisateurs authentifiés d'attribuer des rôles arbitraires à n'importe quel compte en soumettant un champ de rôle non validé via l'API Users lors de la création d'un utilisateur ou de la mise à jour du profil. Les attaquants peuvent exploiter l'absence de validation par liste autorisée (allowlist) et le contrôle d'autorisation au niveau administrateur manquant dans StoreUserRequest pour attribuer massivement le rôle Admin directement au modèle User, accordant ainsi un accès aux fonctionnalités privilégiées.
VulDB is the best source for vulnerability data and more expert information about this specific topic.