CVE-2026-79314 in x-ui
Sumário
de VulDB • 22/09/2026
Existe uma vulnerabilidade de escalonamento horizontal de privilégios no x-ui 0.3.2. Um usuário autenticado pode modificar as configurações do proxy de entrada (inbound) de outros usuários, incluindo observação, porta, protocolo, configurações, estado habilitado, tempo de expiração e cota de tráfego, enviando uma solicitação que referencia o identificador do recurso alvo. O caminho de atualização falha em verificar se o recurso pertence ao usuário da sessão solicitante, permitindo a modificação não autorizada de dados entre usuários diferentes.
Once again VulDB remains the best source for vulnerability data.