CVE-2026-29002

WysokieCVSS 7.2

Opublikowano: 10/04/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

CouchCMS zawiera podatność na eskalację uprawnień, która umożliwia uwierzytelnionym użytkownikom na poziomie Admina tworzenie kont SuperAdmin poprzez manipulację parametrem f_k_levels_list w żądaniach tworzenia użytkownika. Atakujący mogą zmienić wartość parametru z 4 na 10 w treści żądania HTTP, aby ominąć walidację autoryzacji i uzyskać pełną kontrolę nad aplikacją.

Ocena ryzyka

Ryzyko polega na tym, że osoba z uprawnieniami Admina może nieautoryzowanie utworzyć konto SuperAdmin, co prowadzi do całkowitego przejęcia kontroli nad systemem CouchCMS i potencjalnego naruszenia poufności, integralności oraz dostępności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację CouchCMS do najnowszej wersji, która usuwa tę podatność, oraz wdrożenie mechanizmów walidacji parametrów po stronie serwera, aby zapobiec manipulacji wartościami uprawnień.

Inne podatności w CouchCMS

CVE-2025-15005Niskie
W CouchCMS do wersji 2.4 odkryto lukę w pliku couch/config.example.php komponentu reCAPTCHA Handler. Manipulacja argumentami K_RECAPTCHA_SITE_KEY/K_RECAPTCHA_SECRET_KEY prowadzi do użycia zakodowanego na stałe klucza kryptograficznego. Atak można przeprowadzić zdalnie, charakteryzuje się on wysoką złożonością, a exploit został publicznie udostępniony.

Oryginalny opis (angielski, źródło NVD)

CouchCMS contains a privilege escalation vulnerability that allows authenticated Admin-level users to create SuperAdmin accounts by tampering with the f_k_levels_list parameter in user creation requests. Attackers can modify the parameter value from 4 to 10 in the HTTP request body to bypass authorization validation and gain full application control, circumventing restrictions on SuperAdmin account creation and privilege assignment.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS