CVE-2026-119654

Mở trang đầy đủ

CVSS 8.8 HIGH Truy cập trái phép

DataCap through 2025.1.1 Privilege Escalation via allocationRole Missing Authorization

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

DataCap through 2025.1.1 contains a missing authorization vulnerability that allows any authenticated user to escalate privileges by calling administrative role and menu management APIs. Attackers, including self-registered accounts, can send PUT requests to /api/v1/user/allocationRole to assign themselves the administrator role and gain full control of the instance.

Điểm và phân loại

CVSS
8.8 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-862

Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • devlive-community DataCap

Vì sao được giữ

  • CVSS 8.8 >= 8.0

Loại tác động

Truy cập trái phép
CWE-862; từ khoá "privilege escalation"; từ khoá "missing authorization"; từ khoá "escalate privileges"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
VulnCheck
CVE.org · SSVC
Tự động hoá được: no · Khai thác: poc · Tác động kỹ thuật: total

Tham khảo