9.4
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
UsersController::edit in Cerebrate before 1.30 allows an authenticated non-privileged user to escalate their privileges (e.g., obtain a higher role such as admin) via the user-edit endpoint by supplying or modifying role_id or organisation_id fields in the edit request.
Засегнати продукти
- cerebrate-project Cerebrate: преди 1.30
Вид слабост
История
- 28 ноември 2025 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-66385
- https://nvd.nist.gov/vuln/detail/CVE-2025-66385
- https://github.com/cerebrate-project/cerebrate/compare/v1.29...v1.30
- https://github.com/cerebrate-project/cerebrate/commit/c9bfa90abc85d4a20a9cc2f282959b72bef829bb
- https://vulnerability.circl.lu/api/vulnerability/gcve-1-2025-0017