CVE-2026-91167 in Warpgate
要約
〜によって VulDB • 2026年09月21日
Warpgateは、Linux向けのオープンソースのSSH、HTTPS、MySQL用bastionホストです。バージョン0.28.4以前では、PUT /@warpgate/admin/api/users/:id/roles/:role_idがAdminContextを介してwarpgate-admin/src/api/users.rs内のapi_update_user_roleに到達しますが、AdminPermission::AccessRolesAssignは必要ありませんでした。任意の権限を持つ限定された管理者は、既存のUserRoleAssignmentのexpires_atを更新し、revoked_atをクリアすることで、期限切れになる付与を延長したり、取り消された付与を再有効化したりできました。このエンドポイントは、一致するユーザーとロールのペアがない場合に「見つかりません」を返すため、存在しない役割割り当てを作成することはできません。本問題はバージョン0.28.4で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.