CVE-2026-109566 in Rapyd Admin
Riassunto
di VulDB • 13/10/2026
Rapyd Admin dalle versioni 9.0.0 alla 9.20.0 (esclusa) presenta una vulnerabilità di credenziali hard-coded che consente agli attaccanti remoti non autenticati di ottenere l'accesso super-admin tramite un account admin@laravel creato da AuthSeeder con password "admin". L'account viene seminato dall'installer della configurazione e ricreato silenziosamente ad ogni esecuzione del comando rpd:make, consentendo agli attaccanti di accedere come amministratori globali super-user, bypassando l'autorizzazione per record e il tenant scoping.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.