CVE-2026-63338

CVSS 8.3 HIGH Truy cập trái phép

IXP Manager has Broken Object-Level Authorization

Công bố: 2026-10-31
Cập nhật: 2026-10-31
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

IXP Manager is a full-stack web application for managing Internet Exchange Points. Prior to version 7.3.0, an authenticated user can view and edit a resource belonging to another user without authorization. The API-key edit/update path in ApiKeyController selects records by identifier without checking that user_id matches the caller, allowing access to another user's API-key record. This issue is fixed in version 7.3.0.

Điểm và phân loại

CVSS: 8.3 HIGH v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): HIGH
EPSS: —
CWE: CWE-639, CWE-863

Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H

Ảnh hưởng

Sản phẩm

inex IXP-Manager

Vì sao được giữ

CVSS 8.3 >= 8.0

Loại tác động

Truy cập trái phép: CWE-639; CWE-863

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: GitHub_M