CVE-2026-77036

ŚrednieCVSS 6.3

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 25/08/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

W projekcie elunez eladmin do wersji 2.7 znaleziono podatność dotyczącą funkcji EmailController, AliPayController, GeneratorController i GenConfigController. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Projekt został poinformowany o problemie przez zgłoszenie, ale nie odpowiedział.

Ocena ryzyka

Podatność może umożliwić nieautoryzowany dostęp do funkcji administracyjnych lub wrażliwych danych, co może prowadzić do naruszenia poufności i integralności systemu. Publicznie dostępny exploit zwiększa ryzyko wykorzystania.

Rekomendacja

Zaleca się natychmiastowe zastosowanie dostępnych poprawek lub aktualizację do nowszej wersji, jeśli dostępna, oraz ograniczenie dostępu do dotkniętych funkcji.

Inne podatności w eladmin

CVE-2026-10550Średnie
W aplikacji eladmin do wersji 2.7 wykryto podatność na wstrzykiwanie poleceń w komponencie Application Deployment Module. Atak polega na manipulacji argumentem uploadPath w pliku App.java i może być przeprowadzony zdalnie. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in elunez eladmin up to 2.7. The impacted element is the function EmailController/AliPayController/GeneratorController/GenConfigController. The manipulation results in improper authorization. The attack can be launched remotely. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.