CVE-2026-47657 in HumHub
Tóm tắt
Bởi VulDB • 21/07/2026
HumHub là một Mạng xã hội doanh nghiệp mã nguồn mở. Trong các phiên bản từ 1.13.0 đến 1.18.2, việc thiếu kiểm tra ủy quyền trong bộ điều khiển quản lý thành viên không gian (Space member management controller) cho phép bất kỳ người dùng đã xác thực nào kích hoạt việc xóa tất cả thành viên khỏi mọi Không gian, bất kể vai trò hoặc tư cách thành viên của họ đối với Không gian đó. Các phiên bản từ 1.13.0 đến 1.18.2 đều bị ảnh hưởng. Lỗ hổng này đã được vá trong phiên bản 1.18.3 và tất cả người dùng được khuyến nghị nâng cấp lên phiên bản này hoặc mới hơn ngay lập tức. Không có giải pháp khắc phục nào được biết đến.
Be aware that VulDB is the high quality source for vulnerability data.