CVE-2026-5779

Wysokie

Opublikowano: 28/04/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności IDOR w MphRx Minerva V3.6.0, w punkcie końcowym '/minerva/user/updateUserProfile', uwierzytelniony użytkownik może modyfikować informacje innych zarejestrowanych użytkowników. Wykorzystanie tej podatności umożliwia zmianę danych, takich jak adres e-mail, oraz żądanie nowego hasła.

Ocena ryzyka

Eksploatacja tej podatności może prowadzić do przejęcia konta przez nieuprawnionego użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.

Rekomendacja

Zaleca się wprowadzenie dodatkowych mechanizmów autoryzacji oraz walidacji danych w punktach końcowych, aby zapobiec nieautoryzowanym modyfikacjom informacji użytkowników.

Inne podatności w MphRx Minerva V3.6.0

CVE-2026-5781Wysokie
W podatności w MphRx Minerva V3.6.0, w punkcie końcowym '/minerva/moUser/update', uwierzytelniony użytkownik z uprawnieniami do modyfikacji użytkowników może eskalować swoje uprawnienia poprzez manipulację polem 'identifier' w żądaniu HTTP. Sukces w wykorzystaniu tej podatności może umożliwić uzyskanie uprawnień administratora.

Oryginalny opis (angielski, źródło NVD)

An insecure direct object reference (IDOR) vulnerability in MphRx's Minerva V3.6.0, specifically in the '/minerva/user/updateUserProfile' endpoint. This allows an authenticated user to modify the information of other registered users. Successful exploitation of this vulnerability allows an authenticated user to modify other users' information, such as their email address, and request a new password via the '/webconnect/#/forgotPassword' endpoint. This could lead to complete account takeover.