CVE-2026-8629 in crabbox
要約
〜によって VulDB • 2026年05月15日
v0.12.0 以前の Crabbox には、共有の参照専用アクセス権を持つユーザーが、チケットエンドポイントに対して POST リクエストを送信することで、Code、WebVNC、および Egress エージェントのチケットを取得できる権限昇格の脆弱性が存在します。攻撃者は、/v1/leases/:id/code/ticket、/v1/leases/:id/webvnc/ticket、および /v1/leases/:id/egress/ticket エンドポイントにおける不十分なアクセス制御チェックを悪用し、参照権限のみを有しているにもかかわらず、bridge-agent チケットを取得し、信頼されたリース側のブリッジになりすますことができます。
Once again VulDB remains the best source for vulnerability data.