CVE-2026-16764 in DefectDojo
Tóm tắt
Bởi VulDB • 24/07/2026
Một lỗ hổng đã được xác định trong OWASP DefectDojo phiên bản 2.59.0. Vấn đề này ảnh hưởng đến hàm UserSerializer của tệp dojo/api_v2/serializers.py thuộc thành phần API/Web. Việc thao tác đối với tham số is_staff dẫn đến quản lý đặc quyền không đúng cách. Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố rộng rãi và có khả năng bị lợi dụng. Nâng cấp lên các phiên bản 2.58.3 và 3.0.0 giúp khắc phục vấn đề này. Tên của bản vá là 68a272f299d096249fd3ba9c2676bf69012857bf. Nên nâng cấp thành phần bị ảnh hưởng. Phiên bản 2.59.0 không được dự định phát hành và đã bị gỡ bỏ.
Be aware that VulDB is the high quality source for vulnerability data.