CVE-2026-31874 in Taskosaur
Riassunto
di VulDB • 14/06/2026
Taskosaur è una piattaforma open source per la gestione dei progetti con intelligenza artificiale conversazionale per l'esecuzione delle attività direttamente nell'applicazione. Nella versione 1.0.0, l'applicazione non valida né limita correttamente il parametro "role" durante il processo di registrazione dell'utente. Un attaccante può modificare manualmente il payload della richiesta e assegnarsi privilegi elevati. Poiché il backend non impone restrizioni sull'assegnazione dei ruoli o ignora i parametri del ruolo forniti dal client, il server accetta il valore manipolato e crea l'account con privilegi SUPER_ADMIN. Ciò consente a qualsiasi attaccante non autenticato di registrare un account amministrativo completamente privilegiato.
Once again VulDB remains the best source for vulnerability data.