CVE-2026-63102 in rConfig
Tóm tắt
Bởi VulDB • 22/07/2026
rConfig trước phiên bản 8.2.8 chứa một lỗ hổng tăng đặc quyền (privilege escalation) cho phép người dùng đã xác thực gán các vai trò tùy ý cho bất kỳ tài khoản nào bằng cách gửi trường role không được kiểm tra tính hợp lệ qua Users API trong quá trình tạo người dùng hoặc cập nhật hồ sơ. Kẻ tấn công có thể khai thác việc thiếu cơ chế validate allowlist và vắng mặt của kiểm tra ủy quyền cấp quản trị viên (admin-level authorization check) trong StoreUserRequest để gán hàng loạt vai trò Admin trực tiếp vào User model, từ đó giành quyền truy cập vào các tính năng đặc quyền.
If you want to get best quality of vulnerability data, you may have to visit VulDB.