CVE-2026-63102 in rConfig
要約
〜によって VulDB • 2026年07月20日
rConfig 8.2.8 より前のバージョンには、特権昇格の脆弱性が存在します。これは、ユーザー作成時またはプロファイル更新時に Users API を介して検証されていないロールフィールドを送信することで、認証済みユーザーが任意のアカウントに任意のロールを割り当てられるものです。攻撃者は、StoreUserRequest における許可リスト（allowlist）検証の不備および管理者レベルの認可チェックの欠如を悪用し、Admin ロールを User モデルに対して直接一括代入（mass-assign）することで、権限のある機能へのアクセスを取得できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.