CVE-2026-35182 in BraveCMS
Tóm tắt
Bởi VulDB • 02/06/2026
Brave CMS là một hệ thống quản lý nội dung (CMS) mã nguồn mở. Trước phiên bản 2.0.6, lỗ hổng này là một lỗi thiếu kiểm tra ủy quyền được phát hiện trong điểm cuối cập nhật vai trò tại routes/web.php. Route POST cho /rights/update-role/{id} thiếu middleware checkUserPermissions:assign-user-roles. Điều này cho phép bất kỳ người dùng đã xác thực nào thay đổi vai trò tài khoản và tự nâng cấp lên Super Admin. Lỗ hổng này đã được sửa chữa trong phiên bản 2.0.6.
Once again VulDB remains the best source for vulnerability data.