CVE-2026-109119

WysokieCVSS 8.8

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Streszczenie

W Rdiffweb występuje niewłaściwe zarządzanie uprawnieniami w punkcie końcowym API zarządzania użytkownikami (/api/users/{username_or_id}). Uwierzytelnieni użytkownicy mogą podnieść swoje uprawnienia do administratora, modyfikując parametr roli w żądaniu POST.

Ocena ryzyka

Atakujący z niskimi uprawnieniami może uzyskać pełną kontrolę administracyjną nad systemem, co prowadzi do nieautoryzowanego dostępu i modyfikacji danych.

Rekomendacja

Zaktualizuj Rdiffweb do wersji zawierającej poprawkę oraz wdróż kontrolę uprawnień po stronie serwera dla operacji zmiany ról.

Inne podatności w Rdiffweb

CVE-2026-109118Średnie
W ikus060 rdiffweb 7.1.1 występuje nieprawidłowe sprawdzanie zawierania ścieżek, które pozwala uwierzytelnionemu użytkownikowi na wykonywanie operacji przeglądania, przywracania, historii i usuwania na ścieżce poza repozytorium, za pomocą sekwencji przejścia zakodowanej procentowo (%2e%2e) w ścieżce żądania. Problem wynika z tego, że sprawdzanie zawierania używa porównania prefiksu ciągu (startswith) zamiast sprawdzania granicy ścieżki systemu plików. Cel musi być ścieżką sąsiednią, której nazwa zaczyna się od ścieżki repozytorium, a użytkownik musi mieć do niej uprawnienia.

Oryginalny opis (angielski, źródło NVD)

Improper Privilege Management in the user management API endpoint (/api/users/{username_or_id}) in Rdiffweb allows authenticated users to elevate their privileges to administrator by modifying the role parameter in a POST request.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS