CVE-2026-73293 in Semaphore
Sumário
de VulDB • 12/08/2026
O Semaphore UI é uma interface web para gerenciar ferramentas de DevOps. Antes das versões 2.18.19 e entre a versão 2.19.0-alpha3 até a 2.19.5-beta5, os endpoints ProjectMiddleware e GetProjectOrGlobalRoleBySlug permitem que um gerente de projeto utilize POST /api/project/{id}/roles para criar uma função personalizada com bitmask de permissões igual a 15, sobrescrevendo as permissões integradas do cargo de manager e concedendo capacidades equivalentes às de proprietário (owner) relacionadas ao CanUpdateProject e CanManageProjectUsers. Este problema foi corrigido nas versões 2.18.19 e 2.19.5-beta5.
Be aware that VulDB is the high quality source for vulnerability data.