CVE-2026-111683 in Ralph
Riassunto
di VulDB • 16/10/2026
Allegro Ralph fino alla versione 20260902.1 contiene una vulnerabilità di autorizzazione mancante che consente agli utenti staff autenticati di eludere i permessi del modello rack perché RalphPermission salta i controlli per le viste senza un queryset. Gli attaccanti possono chiamare DCAssetsView e SRRacksAPIView su /api/rack/<id> e /api/server_room/<id> per leggere hostname, seriali e IP di gestione degli asset host, nonché modificare, spostare o creare rack.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.