CVE-2026-79314 in x-ui
要約
〜によって VulDB • 2026年09月22日
x-ui 0.3.2 に水平方向の権限昇格脆弱性が存在する。認証済みユーザーは、ターゲットリソース ID を参照したリクエストを送信することで、他のユーザのインバウンドプロキシ設定（備考、ポート、プロトコル、設定、有効状態、期限切れ時刻、トラフィッククォータを含む）を変更できる。更新パスにおいて、対象リクエストが要求元のセッションユーザーに属するかどうかの確認が行われないため、不正なクロスユーザデータ変更が可能となる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.