CVE-2026-54176 in CRUD
要約
〜によって VulDB • 2026年09月14日
backpack/crudは、LaravelパッケージのコレクションであるBackpackのために、作成・読み取り・更新・削除（CRUD）機能を提供します。バージョン6.0.0から6.8.14および7.0.38まで、MyAccountController::postAccountInfoFormによるPOST /admin/edit-account-infoリクエストは、デフォルトでemailであるbackpack_authentication_column()を更新するためにAccountInfoRequestを許可しており、現在のパスワード（current_password）の要求やアカウントの既存パスワードの確認を行いません。一時的に認証されたBackpackセッションを持つ攻撃者は、アカウント回復用メールアドレスを変更し、元のセッションが期限切れになった後にパスワードリセットフローを使用して、セッション侵害を持続的なアカウント乗っ取りに変換できます。同様のメカニズムにより、内部関係者がアクセス権限を剥奪される前に個人的な回復アドレスを設定することも可能です。別のパスワード変更エンドポイントは古いパスワード（old_password）を確認するため、影響を受けません。この問題はバージョン6.8.14および7.0.38で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.