CVE-2026-86254 in wger
要約
〜によって VulDB • 2026年09月06日
wgerのmasterブランチまでのバージョンには、wger/core/views/user.pyにおいて不完全な認可回避（authorization bypass）が存在する。これは3つのビューがraw integer比較を使用して元のgym-scopeチェックを維持しているためであり、これによりgym=Noneを持つジムスタッフはgym=Noneである他の任意のユーザーを削除、無効化、または有効化できる。gym.manage_gym権限を持ちかつgym=Noneに所属する攻撃者は、None != Noneという比較のエッジケースを利用することで、ユーザーアカウントを恒久的に削除したり、無効化を通じてユーザーの利用を停止させたり、防御的な無効化を取り消すことができる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.