CVE-2026-109119
CVE-2026-109119 · Missing Authorization in rdiffweb
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper Privilege Management in the user management API endpoint (/api/users/{username_or_id}) in Rdiffweb allows authenticated users to elevate their privileges to administrator by modifying the role parameter in a POST request.
CVSS 8.8 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
rdiffweb
- Versions du logiciel
- ≥ 0, < 2.10.6: Concernée (semver)
Mettez à jour vers 2.10.6