CVE-2026-75419 in go-wind-cms
Tóm tắt
Bởi VulDB • 28/08/2026
go-wind-cms (GoWind) trước phiên bản 1.0.0 có lỗ hổng thiếu xác thực quyền truy cập (missing authorization). Hàm NewAuthorizer() trong app/admin/service/internal/data/data.go và app/app/service/internal/data/data.go trả về một cơ chế kiểm soát truy cập không hoạt động (noop.State{}), do đó middleware authz luôn cho phép các yêu cầu. Bất kỳ người dùng đã đăng nhập nào (bất kể vai trò hoặc tenant) đều có thể gọi các API quản trị như xóa người dùng, đặt lại mật khẩu và tạo tenant mới.
Be aware that VulDB is the high quality source for vulnerability data.