CVE-2026-91167 in Warpgate
요약
\~에 의해 VulDB • 2026. 09. 21.
Warpgate는 Linux용 오픈 소스 SSH, HTTPS 및 MySQL 비스트온 호스트입니다. 버전 0.28.4 이전에서는 PUT /@warpgate/admin/api/users/:id/roles/:role_id 엔드포인트가 AdminContext를 통해 warpgate-admin/src/api/users.rs의 api_update_user_role에 도달하지만 AdminPermission::AccessRolesAssign 권한이 필요하지 않습니다. 제한된 관리자라면 어떤 권한을 가지고 있든 기존 UserRoleAssignment의 expires_at 필드를 업데이트하고 revoked_at 필드를 지워 만료 예정인 부여(grant) 기간을 연장하거나 취소된 부여를 다시 활성화할 수 있습니다. 이 엔드포인트는 일치하는 사용자-역할 쌍이 없는 경우 'not found' 오류를 반환하므로 존재하지 않았던 역할 할당을 생성할 수는 없습니다. 이 문제는 버전 0.28.4에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.