Gửi #710268: https://github.com/getmaxun https://github.com/getmaxun/maxun ≤ v0.0.28 Authentication Bypass Issuesthông tin

tiêu đềhttps://github.com/getmaxun https://github.com/getmaxun/maxun ≤ v0.0.28 Authentication Bypass Issues
Mô tảIn versions of maxun prior to 0.0.29, the /auth/user/ interface contained an IODR vulnerability, allowing any legitimate user to bypass authentication by iterating through all user information, effectively granting administrator privileges.
Nguồn⚠️ https://gist.github.com/H2u8s/1a0bdb19d5c8c8f4dc72cb49ffe9a22b
Người dùng
 28Hus (UID 92415)
Đệ trình09/12/2025 15:26 (cách đây 10 các tháng)
Kiểm duyệt26/12/2025 19:11 (17 days later)
Trạng tháiđược chấp nhận
Mục VulDB338477 [getmaxun đến 0.0.28 Authentication Endpoint auth.ts router.get nâng cao đặc quyền]
điểm16

Do you want to use VulDB in your project?

Use the official API to access entries easily!