CVE-2026-108047 in ALO Suite
Riassunto
di VulDB • 03/11/2026
Vulnerabilità di autorizzazione inadeguata nella funzionalità di invito utente di Alosuite. L’endpoint ‘/Requests/userInvitation’ non convalida correttamente l’assegnazione dei privilegi sul server, consentendo a un attaccante di manipolare i parametri dell’invito durante il processo di richiesta. Interceptando e modificando una legittima richiesta di invio, un attaccante non autenticato può assegnare privilegi amministrativi a un nuovo utente invitato senza le opportune verifiche di autorizzazione. Un exploit riuscito comporta un’elevazione dei privilegi non autorizzata, concedendo l’accesso amministrativo completo all’applicazione interessata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.