CVE-2026-110238 in Rapyd Admin
要約
〜によって VulDB • 2026年10月13日
9.0.0から9.20.0未満のRapyd Adminには、認証回避脆弱性があり、デフォルトのカスタマーロールを持つ認証済み会社メンバーがUsersModalEditEmbed Livewireコンポーネントを通じて任意のユーザーアカウントを変更または削除できる。攻撃者は、予測可能な連番のユーザーIDを使用してeditUserやdeleteUserを呼び出すことで、オーナーまたはスーパーアドミンのパスワードのリセット、自身をオーナーへの昇格、および他のユーザーの削除を行うことができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.