CVE-2026-79314 in x-ui
요약
\~에 의해 VulDB • 2026. 09. 22.
x-ui 0.3.2에서 수평적 권한 상승 취약점이 존재합니다. 인증된 사용자는 대상 리소스 식별자를 참조하는 요청을 제출하여 다른 사용자의 인바운드 프록리 구성(참고 사항, 포트, 프로토콜, 설정, 활성화 상태, 만료 시간 및 트래픽 할당량 포함)을 수정할 수 있습니다. 업데이트 경로에서 대상 리소스가 요청 세션의 사용자 소유인지 확인하지 않아, 허가되지 않은 크로스-사용자 데이터 수정이 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.