CVE-2026-77915
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
rConfig Core 8.0.0 przed 8.2.10 zawiera podatność na ominięcie uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na samodzielną rejestrację kont z pełnymi uprawnieniami administratora. Wynika to z duplikatu wywołania Auth::routes() w routes/web.php, które ponownie włącza trasę POST /register po jej jawnym wyłączeniu. Atakujący mogą zarejestrować nowe konto, które jest natychmiast uwierzytelniane z dostępem na poziomie administratora, ponieważ kontroler rejestracji nie przypisuje roli, a kolumna users.role domyślnie ustawia wartość Admin, umożliwiając dostęp do przechowywanych poświadczeń urządzeń, danych użytkowników i wydawania tokenów API.
Ocena ryzyka
Ominięcie uwierzytelniania pozwala nieautoryzowanym osobom na pełną kontrolę nad systemem rConfig, w tym dostęp do poufnych danych i możliwość wydawania tokenów API. Może to prowadzić do naruszenia bezpieczeństwa całej infrastruktury.
Rekomendacja
Zaktualizuj rConfig Core do wersji 8.2.10 lub nowszej, która zawiera poprawkę. Natychmiast sprawdź, czy nie utworzono nieautoryzowanych kont administratorów i zresetuj wszystkie poświadczenia.
Inne podatności w rConfig Core
Zobacz wszystkie- CVE-2026-77914Średnie
rConfig Core 8.0.0 przed 8.2.13 zawiera podatność na path traversal, która pozwala uwierzytelnionym użytkownikom czytać dowolne pliki poprzez podanie spreparowanych nazw plików z sekwencjami traversal do punktu końcowego eksportu. Atakujący mogą manipulować parametrem filename, aby wyjść poza zamierzony katalog eksportu i uzyskać dostęp do plików czytelnych dla procesu aplikacji.
- CVE-2026-63102Średnie
rConfig Core przed wersją 8.2.8 zawiera podatność na eskalację uprawnień. Uwierzytelnieni użytkownicy mogą przypisać dowolną rolę do dowolnego konta poprzez niezweryfikowane pole roli w API użytkowników, bez sprawdzania uprawnień administratora.
Oryginalny opis (angielski, źródło NVD)
rConfig Core 8.0.0 before 8.2.10 contains an authentication bypass vulnerability that allows unauthenticated attackers to self-register accounts with full Administrator privileges due to a duplicate bare Auth::routes() call in routes/web.php that re-enables the POST /register route after it was explicitly disabled. Attackers can register a new account that is immediately authenticated with Admin-level access because the registration controller does not assign a role and the users.role column defaults to Admin, enabling access to stored device credentials, user data, and API token issuance.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS