CVE-2026-79314 in x-ui
Сводка
по VulDB • 22.09.2026
В x-ui версии 0.3.2 существует уязвимость горизонтального повышения привилегий (Horizontal Privilege Escalation). Аутентифицированный пользователь может изменять конфигурации входящих прокси-серверов других пользователей, включая примечание, порт, протокол, настройки, состояние активности, время истечения срока действия и квоту трафика, путем отправки запроса с указанием идентификатора целевого ресурса. Путь обновления не проверяет принадлежность целевого ресурса пользователю текущей сеансовой сессии, что позволяет осуществлять несанкционированные изменения данных между пользователями (cross-user modification).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.