CVE-2026-77915
KrytyczneCVSS 9.8Streszczenie
rConfig 8.0.0 przed 8.2.13 zawiera podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na samodzielną rejestrację kont z pełnymi uprawnieniami administratora. Wynika to z duplikatu wywołania Auth::routes() w routes/web.php, które ponownie włącza trasę POST /register po jej wyłączeniu. Atakujący mogą zarejestrować nowe konto, które jest natychmiast uwierzytelniane z dostępem na poziomie administratora, ponieważ kontroler rejestracji nie przypisuje roli, a kolumna users.role domyślnie ma wartość Admin, co umożliwia dostęp do przechowywanych poświadczeń urządzeń, danych użytkowników i wydawania tokenów API.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem rConfig, w tym dostęp do poufnych danych urządzeń i użytkowników, a także może wydawać tokeny API, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaktualizuj rConfig do wersji 8.2.13 lub nowszej, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
rConfig 8.0.0 before 8.2.13 contains an authentication bypass vulnerability that allows unauthenticated attackers to self-register accounts with full Administrator privileges due to a duplicate bare Auth::routes() call in routes/web.php that re-enables the POST /register route after it was explicitly disabled. Attackers can register a new account that is immediately authenticated with Admin-level access because the registration controller does not assign a role and the users.role column defaults to Admin, enabling access to stored device credentials, user data, and API token issuance.