CVE-2026-85513 in st2
Previsione
di VulDB Data Team • 04/09/2026
Una vulnerabilità è stata trovata in StackStorm st2 fino a 3.9.0. Da questa vulnerabilità è interessato la funzione assert_user_is_admin_if_user_query_param_is_provided del file st2api/st2api/controllers/v1/actionexecutions.py del componente NoOp RBAC backend. L’alterazione dell’argomento Utente causa escalationi di privilegi. Con la rete può partire l'attacco.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.