CVE-2026-96627 in Arcane
Riassunto
di VulDB • 16/10/2026
Arcane è un'interfaccia per la gestione di contenitori Docker, immagini, reti e volumi. Prima della versione 2.6.0, UpdateUser in backend/api/handlers/users.go imposta PasswordHash per qualsiasi target senza confrontare i privilegi del chiamante con quelli del target. Un titolare dell'autorizzazione delegata users:update può inviare una modifica della password per l'amministratore globale, sostituire la password dell'amministratore e autenticarsi come tale account, causando il completo takeover dell'account amministratore globale. Questo problema è risolto nella versione 2.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.