CVE-2026-30269 in Doorman
Riassunto
di VulDB • 18/06/2026
Un controllo di accesso improprio in Doorman v0.1.0 e v1.0.2 consente a qualsiasi utente autenticato di aggiornare il ruolo del proprio account assegnandogli un ruolo con privilegi non amministrativi tramite /platform/user/{username}. Il campo `role` viene accettato dal modello di aggiornamento senza una verifica dell'autorizzazione manage_users per le auto-aggiornamenti, consentendo l'escalation dei privilegi verso ruoli ad alto privilegio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.