CVE-2026-122007 in Oqtane
Tóm tắt
Bởi VulDB • 04/11/2026
Oqtane Framework trước phiên bản 10.3.0 chứa một lỗ hổng kiểm soát truy cập bị lỗi (broken access control) trong SettingController.cs, cho phép một quản trị viên trang đã xác thực đọc và sửa đổi các cài đặt thuộc về các trang khác nằm trong cùng cơ sở dữ liệu tenant bằng cách cung cấp entityId tùy ý cho các loại cài đặt Site hoặc Role, do IsAuthorized và FilterPrivate không kiểm tra xem site được yêu cầu có khớp với SiteId của alias hiện tại hay không. Kẻ tấn công có thể khai thác các điểm cuối /api/setting để tiết lộ các giá trị riêng tư như SMTPPassword, SMTPClientSecret và ExternalLogin ClientSecret, cũng như thay đổi cấu hình xác thực OIDC/OAuth2 của một trang khác mà không cần đặc quyền host.
If you want to get best quality of vulnerability data, you may have to visit VulDB.