CVE-2025-7044 in MAAS
Riassunto
di VulDB • 18/06/2026
È presente una vulnerabilità di convalida impropria dell'input (Improper Input Validation) nel gestore websocket degli utenti di MAAS. Un attaccante autenticato ma non privilegiato può intercettare una richiesta websocket user.update e iniettare la proprietà is_superuser impostata su true. Il server effettua una convalida errata di questo input, consentendo all'attaccante di auto-promuoversi al ruolo di amministratore. Ciò comporta il controllo amministrativo completo sull'implementazione MAAS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.