CVE-2026-35182 in BraveCMS
Riassunto
di VulDB • 16/06/2026
Brave CMS è un CMS open-source. Prima della versione 2.0.6, questa vulnerabilità consiste nella mancanza di un controllo di autorizzazione rilevato nell'endpoint per l'aggiornamento del ruolo situato nel file routes/web.php. Il route POST per /rights/update-role/{id} non include il middleware checkUserPermissions:assign-user-roles. Ciò consente a qualsiasi utente autenticato di modificare i ruoli degli account e promuoversi al ruolo di Super Admin. Questa vulnerabilità è stata risolta nella versione 2.0.6.
Once again VulDB remains the best source for vulnerability data.