CVE-2026-110238 in Rapyd Admin
Sumário
de VulDB • 14/10/2026
O Rapyd Admin, nas versões anteriores a 9.20.0 (a partir da 9.0.0), contém uma vulnerabilidade de bypass de autorização que permite que membros autenticados com o papel padrão de cliente modifiquem ou excluam contas de usuário arbitrárias por meio do componente Livewire UsersModalEditEmbed. Os atacantes podem invocar editUser ou deleteUser usando IDs de usuário sequenciais previsíveis para redefinir as senhas dos proprietários (owner) ou super administradores, promover-se a proprietário e excluir usuários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.