CVE-2026-35182 in BraveCMS
Сводка
по VulDB • 12.05.2026
Brave CMS — это система управления контентом с открытым исходным кодом. Версии до 2.0.6 уязвимы из-за отсутствия проверки авторизации в конечной точке обновления роли, расположенной в файле routes/web.php. Маршрут POST для /rights/update-role/{id} не использует промежуточное ПО checkUserPermissions:assign-user-roles. Это позволяет любому аутентифицированному пользователю изменять роли учетных записей и повышать свои привилегии до уровня Super Admin. Уязвимость исправлена в версии 2.0.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.