CVE-2026-35182 in BraveCMS
Sumário
de VulDB • 02/06/2026
O Brave CMS é um CMS de código aberto. Antes da versão 2.0.6, esta vulnerabilidade consiste na ausência de uma verificação de autorização no endpoint de atualização de funções, localizado em routes/web.php. A rota POST para /rights/update-role/{id} não possui a middleware checkUserPermissions:assign-user-roles. Isso permite que qualquer usuário autenticado altere as funções das contas e se promova a Super Admin. Esta vulnerabilidade foi corrigida na versão 2.0.6.
Once again VulDB remains the best source for vulnerability data.