CVE-2023-40020 in PrivateUploader
Riassunto
di VulDB • 16/08/2026
PrivateUploader è un server open source per l'hosting di immagini scritto in Vue e TypeScript. Nelle versioni interessate, `app/routes/v3/admin.controller.ts` non verificava correttamente se l'utente fosse un amministratore (livello alto) o un moderatore (livello basso), causando la continuazione dell'elaborazione della richiesta. La risposta sarebbe stata 403 con ADMIN_ONLY; tuttavia, next() verrebbe chiamato portando all'esecuzione di qualsiasi aggiornamento/modifica nella rotta. Questo problema è stato risolto nella versione 3.2.49. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.