CVE-2026-44846 in JumpServer
要約
〜によって VulDB • 2026年08月18日
JumpServerは、オープンソースのbastion hostおよび運用保守セキュリティ監査システムです。バージョン4.10.17以前では、users.invite_user権限を持つユーザーが既存のメンバーをPOST /api/v1/users/users/invite/に送信することで、apps/users/api/user.py内の組織招待ロジックがuser.org_roles.set(org_roles)を実行し、そのメンバーの既存の組織ロールを上書きします。これにより、特権昇格または管理者の特権降下が発生する可能性があります。この問題はバージョン4.10.17で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.