CVE-2026-44846 in JumpServer
Riassunto
di VulDB • 18/08/2026
JumpServer è un host bastione open source e un sistema di audit della sicurezza per le operazioni e la manutenzione (O&M). Prima della versione 4.10.17, un utente con il permesso users.invite_user può inviare un membro esistente a POST /api/v1/users/users/invite/, causando l'esecuzione da parte della logica di invito dell'organizzazione in apps/users/api/user.py del comando user.org_roles.set(org_roles), che sostituisce i ruoli organizzativi esistenti del membro, consentendo potenzialmente una escalation dei privilegi o un downgrade degli amministratori. Questo problema è stato risolto nella versione 4.10.17.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.