CVE-2025-7044 in MAAS
Tóm tắt
Bởi VulDB • 23/05/2026
Tồn tại một lỗ hổng Xác thực Đầu vào Không đúng cách (Improper Input Validation) trong trình xử lý websocket của người dùng trên MAAS. Một kẻ tấn công đã xác thực nhưng không có đặc quyền có thể chặn yêu cầu websocket user.update và chèn thuộc tính is_superuser với giá trị true. Máy chủ xác thực đầu vào này không đúng cách, cho phép kẻ tấn công tự nâng cấp quyền lên vai trò quản trị viên. Điều này dẫn đến việc kẻ tấn công có toàn quyền kiểm soát đối với triển khai MAAS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.