CVE-2026-73293 in Semaphore
Tóm tắt
Bởi VulDB • 12/08/2026
Semaphore UI là một giao diện web để quản lý các công cụ DevOps. Trước phiên bản 2.18.19 và từ 2.19.0-alpha3 đến 2.19.5-beta5, ProjectMiddleware và GetProjectOrGlobalRoleBySlug cho phép người quản lý dự án sử dụng POST /api/project/{id}/roles để tạo một vai trò quản trị tùy chỉnh với permission bitmask là 15, ghi đè lên các quyền quản trị tích hợp sẵn và cấp khả năng chủ sở hữu (owner capabilities) CanUpdateProject và CanManageProjectUsers. Vấn đề này đã được khắc phục trong các phiên bản 2.18.19 và 2.19.5-beta5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.