CVE-2026-31070

KrytyczneCVSS 9.8

Opublikowano: 19/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.48%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

LalanaChami Pharmacy Management System (commit 5c3d028) pozwala nieuwierzytelnionym atakującym na eskalację uprawnień poprzez samodzielne przypisanie roli administracyjnej podczas rejestracji. Endpoint /api/user/signup nie waliduje parametru roli.

Ocena ryzyka

Atakujący może uzyskać pełny dostęp administracyjny do systemu zarządzania apteką, co prowadzi do kradzieży danych i manipulacji.

Rekomendacja

Zaimplementuj walidację roli na endpointcie rejestracji lub ogranicz możliwość rejestracji tylko do zaufanych użytkowników.

Inne podatności w LalanaChami Pharmacy Management System

CVE-2026-31071Krytyczne
Punkty końcowe API w LalanaChami Pharmacy Management System (commit 5c3d028) nie mają middleware uwierzytelniającego. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać to do wyciągnięcia wszystkich rekordów użytkowników (wraz z haszami haseł bcrypt) przez /api/user/getUserData, modyfikacji stanu leków oraz dostępu do prywatnych danych recept lekarskich przez /api/doctorOder.

Oryginalny opis (angielski, źródło NVD)

The LalanaChami Pharmacy Management System (commit 5c3d028) allows unauthenticated remote attackers to escalate privileges by self-assigning an administrative role during registration. The /api/user/signup endpoint fails to validate the role parameter in the request body

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS