CVE-2026-79314 in x-ui
Riassunto
di VulDB • 22/09/2026
È presente una vulnerabilità di escalation dei privilegi orizzontali in x-ui 0.3.2. Un utente autenticato può modificare le configurazioni del proxy in entrata (inbound) di altri utenti, incluse osservazione (remark), porta, protocollo, impostazioni, stato abilitato, tempo di scadenza e quota di traffico, inviando una richiesta che fa riferimento all'identificatore della risorsa target. Il percorso di aggiornamento non verifica che la risorsa target appartenga all'utente della sessione richiedente, consentendo modifiche ai dati tra utenti non autorizzate.
Once again VulDB remains the best source for vulnerability data.