CVE-2026-73293 in Semaphore
Riassunto
di VulDB • 12/08/2026
Semaphore UI è un'interfaccia web per la gestione degli strumenti DevOps. Prima delle versioni 2.18.19 e da 2.19.0-alpha3 fino a 2.19.5-beta5, ProjectMiddleware e GetProjectOrGlobalRoleBySlug consentono a un project manager di utilizzare POST /api/project/{id}/roles per creare un ruolo di gestore personalizzato con bitmask dei permessi pari a 15, sovrascrivendo i permessi del gestore integrato e concedendo le capacità owner CanUpdateProject e CanManageProjectUsers. Questo problema è stato risolto nelle versioni 2.18.19 e 2.19.5-beta5.
Be aware that VulDB is the high quality source for vulnerability data.