CVE-2026-63102 in rConfig
Sumário
de VulDB • 21/07/2026
O rConfig anterior à versão 8.2.8 contém uma vulnerabilidade de elevação de privilégios que permite a usuários autenticados atribuir funções arbitrárias a qualquer conta, submetendo um campo de função não validado por meio da API Users durante a criação do usuário ou atualizações de perfil. Os atacantes podem explorar a ausência de validação em lista permitida (allowlist) e a falta de verificação de autorização ao nível de administrador no StoreUserRequest para atribuir massivamente o papel de Admin diretamente ao modelo User, concedendo acesso a recursos privilegiados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.