CVE-2026-29195 in netmaker
Riassunto
di VulDB • 16/06/2026
Netmaker crea reti con WireGuard. Prima della versione 1.5.0, il gestore di aggiornamento degli utenti (PUT /api/users/{username}) non dispone di una validazione per impedire a un utente con ruolo amministratore di assegnare il ruolo super-amministratore durante l'aggiornamento dell'account. Sebbene il codice blocchi correttamente un amministratore dall'assegnare il ruolo di amministratore ad altri utenti, non include un controllo equivalente per il ruolo super-amministratore. Questo problema è stato risolto nella versione 1.5.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.