CVE-2026-92805 in Community Skeleton
要約
〜によって VulDB • 2026年09月17日
UVdesk Community Skeletonのバージョン1.1.8以前では、ConfigureHelpdeskコントローラのアクションにおけるウィザードエンドポイントで認証やインストール状態の検証が行われません。認証されていない攻撃者は、ウィザードエンドポイントに対して作成されたリクエストを送信することでデータベースのリダイレクトとスーパー管理者アカウントの作成を行い、インスタンスに対する完全な制御権限を取得できます。
Once again VulDB remains the best source for vulnerability data.