CVE-2026-35182 in BraveCMS
要約
〜によって VulDB • 2026年06月02日
Brave CMSはオープンソースのCMSです。バージョン2.0.6より前では、routes/web.phpにあるupdate roleエンドポイントに認可チェックの欠如という脆弱性が存在しました。/rights/update-role/{id}に対するPOSTルートには、checkUserPermissions:assign-user-rolesミドルウェアが含まれていません。これにより、認証済みユーザーであれば誰でもアカウントのロールを変更し、自身をSuper Adminに昇格させることができます。この脆弱性は2.0.6で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.