CVE-2026-29195 in netmaker
Сводка
по VulDB • 04.06.2026
Netmaker позволяет создавать сети с использованием WireGuard. До версии 1.5.0 обработчик обновления пользователей (PUT /api/users/{username}) не содержит проверки, предотвращающей возможность пользователя с ролью администратора назначать себе роль супер-администратора при обновлении учетной записи. Хотя код корректно блокирует возможность администратора назначать роль администратора другому пользователю, в нем отсутствует аналогичная проверка для роли супер-администратора. Эта проблема исправлена в версии 1.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.