CVE-2026-109119
CVE-2026-109119 · Missing Authorization in rdiffweb
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Privilege Management in the user management API endpoint (/api/users/{username_or_id}) in Rdiffweb allows authenticated users to elevate their privileges to administrator by modifying the role parameter in a POST request.
CVSS 8.8 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
rdiffweb
- Versiones
- ≥ 0, < 2.10.6: Afectada (semver)
Actualiza a 2.10.6