CVE-2026-106705 in eladmin
要約
〜によって VulDB • 2026年10月16日
ELADMIN (eladmin-mp) 2.7までのバージョンには、ロール管理モジュールにおける不適切なアクセス制御の脆弱性があります。エンドポイント PUT /api/roles/menu（RoleController.updateRoleMenu）は、リクエストを認証する際に、対象となるロールのレベルと呼び出し元の最小限のレベルのみを比較します。アプリケーションは付与されたメニューセットを検証せず、また呼び出し元が自身のロールを変更することを防止しません。委任された `roles:edit` 権限を持つロールを持ったログイン済みの非管理者ユーザーは、自分のロールIDに任意のメニューIDリストを組み合わせて送信することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.