CVE-2026-111366

WysokieCVSS 7.2

Opublikowano: 15/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Streszczenie

W cool-admin-midway do wersji 8.0.0 występuje podatność obejścia autoryzacji, która pozwala administratorom ograniczonym do działu zarządzać użytkownikami spoza ich działów poprzez podanie dowolnych identyfikatorów użytkowników. Atakujący posiadający uprawnienia sys:user:* mogą wywoływać /admin/sys/user/info, update lub delete, aby odczytywać rekordy, resetować hasła i role lub usuwać konta.

Ocena ryzyka

Administratorzy z ograniczeniami działowymi mogą uzyskać dostęp do danych i kont użytkowników spoza swojego zakresu, co prowadzi do eskalacji uprawnień i naruszenia poufności. Możliwe jest resetowanie haseł i ról oraz usuwanie kont, co może sparaliżować organizację.

Rekomendacja

Zaktualizuj cool-admin-midway do wersji nowszej niż 8.0.0, jeśli jest dostępna, lub wdróż poprawki wymuszające weryfikację przynależności do działu. Przeprowadź audyt uprawnień sys:user:* i ogranicz je do niezbędnego minimum.

Inne podatności w cool-admin-midway

CVE-2026-111365Średnie
cool-admin-midway w wersji do 8.0.0 zawiera podatność polegającą na obejściu autoryzacji, która pozwala administratorom niebędącym superadministratorami odczytywać, modyfikować lub usuwać role innych administratorów poprzez podanie dowolnych identyfikatorów ról. Atakujący posiadający zwykłe uprawnienia sys:role mogą wywołać /admin/sys/role/info, update lub delete z identyfikatorem roli innego administratora, aby przepisać uprawnienia do menu i działów, zmieniając efektywny dostęp innych użytkowników.

Oryginalny opis (angielski, źródło NVD)

cool-admin-midway through 8.0.0 contains an authorization bypass vulnerability that allows department-limited admins to manage users outside their departments by supplying arbitrary user ids. Attackers holding sys:user:* permissions can call /admin/sys/user/info, update, or delete to read records, reset passwords and roles, or delete accounts.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS