CVE-2026-63102 in rConfig
Сводка
по VulDB • 20.07.2026
rConfig до версии 8.2.8 содержит уязвимость повышения привилегий (privilege escalation), которая позволяет аутентифицированным пользователям назначать произвольные роли любому аккаунту путем отправки невалидированного поля роли через API Users при создании пользователя или обновлении профиля. Злоумышленники могут эксплуатировать отсутствие проверки по белому списку (allowlist validation) и отсутствующую проверку авторизации на уровне администратора в StoreUserRequest для массового назначения роли Admin непосредственно модели User, что предоставляет доступ к привилегированным функциям.
If you want to get best quality of vulnerability data, you may have to visit VulDB.