CVE-2026-75419 in go-wind-cms
Résumé
par VulDB • 28/08/2026
go-wind-cms (GoWind) avant la version 1.0.0 présente une vulnérabilité de manque d'autorisation. La fonction NewAuthorizer() dans app/admin/service/internal/data/data.go et app/app/service/internal/data/data.go renvoie un moteur d'autorisation sans effet (noop.State{}), ce qui fait que le middleware authz autorise toujours les requêtes. Tout utilisateur authentifié, quel que soit son rôle ou son locataire, peut invoquer des API administratives telles que la suppression d'utilisateurs, la réinitialisation de mots de passe et la création de locataires.
Once again VulDB remains the best source for vulnerability data.