CVE-2026-92793 in GoAdmin
要約
〜によって VulDB • 2026年09月17日
GoAdmin 1.2.26 までは、権限チェック時にログアウトパターンを適切に固定しないため、認証済みユーザーがクエリパラメータを追加することで権限チェックを回避できる。攻撃者は、管理用プレフィックスと /logout を含むクエリ文字列を追加して管理エンドポイントにアクセスし、機密データの読み取りやアプリケーション状態の変更など、不正な操作を実行することができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.