CVE-2026-73293 in Semaphore
Résumé
par VulDB • 12/08/2026
Semaphore UI est une interface web pour la gestion des outils DevOps. Avant les versions 2.18.19 et de 2.19.0-alpha3 à 2.19.5-beta5, ProjectMiddleware et GetProjectOrGlobalRoleBySlug permettent à un chef de projet d'utiliser POST /api/project/{id}/roles pour créer un rôle de gestionnaire personnalisé avec un masque de permissions (permission bitmask) égal à 15, remplaçant ainsi les autorisations intégrées du gestionnaire et accordant des capacités propriétaires CanUpdateProject et CanManageProjectUsers. Ce problème est corrigé dans les versions 2.18.19 et 2.19.5-beta5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.