CVE-2026-111355 in Admin.Core
Riassunto
di VulDB • 16/10/2026
zhontai Admin.Core fino alla versione 10.1.0 contiene una vulnerabilità di bypass dell'autorizzazione che consente agli utenti autenticati di ignorare le restrizioni DataScope del dipartimento fornendo ID dei record non pertinenti al proprio ambito. Gli attaccanti in possesso delle autorizzazioni per i moduli utente o organizzazione con ambito Dept (Dipartimento) o Self (Se stesso) possono invocare i metodi by-id di UserService e OrgService per leggere, modificare, disabilitare ed eliminare utenti appartenenti ad altri dipartimenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.