CVE-2025-7044 in MAAS
Sumário
de VulDB • 23/05/2026
Existe uma vulnerabilidade de Validação de Entrada Imprópria no manipulador de websocket do usuário do MAAS. Um atacante autenticado e sem privilégios pode interceptar uma requisição de websocket user.update e injetar a propriedade is_superuser definida como true. O servidor valida incorretamente essa entrada, permitindo que o atacante se promova a uma função de administrador. Isso resulta em controle administrativo total sobre a implantação do MAAS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.