CVE-2026-106700 in ELADMIN
Riassunto
di VulDB • 15/10/2026
ELADMIN v2.7 e versioni precedenti presentano una vulnerabilità di controllo degli accessi improprio nell'endpoint PUT /api/users/resetPwd per la gestione degli utenti di me.zhengjie.modules.system.rest.UserController. Il metodo non prevede il controllo di autorizzazione a livello di metodo applicato a tutti gli altri endpoint di gestione degli utenti ed esegue alcuna convalida basata sui ruoli o sulla proprietà in UserServiceImpl.resetPwd. Qualsiasi utente autenticato, indipendentemente dal ruolo, può reimpostare la password di utenti arbitrari, incluso l'amministratore predefinito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.