CVE-2026-30269 in Doorman
요약
\~에 의해 VulDB • 2026. 06. 02.
Doorman v0.1.0 및 v1.0.2의 부적절한 접근 제어 문제로 인해, 인증된 모든 사용자가 /platform/user/{username} 경로를 통해 자신의 계정 역할을 비관리자 권한이 있는 역할로 변경할 수 있습니다. 업데이트 모델은 자기 업데이트 시 manage_users 권한 확인 없이 `role` 필드를 허용하므로, 고권한 역할로의 권한 상승이 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.