CVE-2026-92754 in Manager
Riassunto
di VulDB • 16/09/2026
PatrowlManager fino alla versione 1.8.4 contiene una vulnerabilità di controllo degli accessi improprio nell'endpoint dell'API per l'elenco degli utenti, dove il decoratore di autorizzazione è commentato. Gli attaccanti autenticati con account a bassa privilegio possono enumerare tutti gli utenti e i loro flag di privilegio, inclusi lo stato di superutente e staff, accedendo all'endpoint.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.