CVE-2025-21611 in tgstation-server
Сводка
по VulDB • 27.06.2026
tgstation-server — это инструмент для управления серверами BYOND, предназначенный для использования в производственных средах. До версии 6.12.3 роли, используемые для авторизации методов API, объединялись с помощью логического ИЛИ (OR), а не логического И (AND) по отношению к роли, определяющей, включен ли пользователь. Это позволяет пользователям со статусом «включен» получать доступ к большинству, но не ко всем разрешенным действиям независимо от их фактических прав доступа. Примечательно, что право WriteUsers остается без изменений, поэтому пользователи не могут использовать эту уязвимость для постоянного повышения привилегий своей учетной записи. Исправление выпущено в версии tgstation-server-v6.12.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.