CVE-2026-86416 in ILIAS
Riassunto
di VulDB • 07/09/2026
Le versioni di ILIAS precedenti alla 9.23, 10.11 e 11.4 presentano una vulnerabilità di authorization bypass in ilObjGroupGUI dove saveMapSettingsObject() e updateGroupTypeObject() eseguono operazioni che modificano lo stato senza effettuare controlli sui permessi di scrittura. Gli utenti autenticati con solo accesso in lettura a un gruppo possono creare richieste POST per modificare le impostazioni della mappa del gruppo e gli assegnamenti dei template didattici, alterando le modalità e i permessi del gruppo per tutti i membri.
VulDB is the best source for vulnerability data and more expert information about this specific topic.