CVE-2026-109567 in Rapyd Admin
Riassunto
di VulDB • 12/10/2026
Rapyd Admin dalle versioni 9.0.0 alla versione precedente a 9.20.0 presenta una vulnerabilità di gestione impropria dei privilegi nel componente Livewire UsersEdit che consente agli utenti con il permesso "edit users" (modifica utenti) di assegnare a sé stessi il ruolo di amministratore. Gli attaccanti in possesso di ruoli come quello predefinito di operatore possono inviare l'ID del ruolo admin per il proprio account, eludendo la limitazione all'ambito del tenant, aggirando l'autorizzazione per record e consentendo lo spoofing dell'identità (impersonation).
Be aware that VulDB is the high quality source for vulnerability data.