Към съдържанието
Търсене

CVE-2026-44846: jumpserver, заобикаляне на вход и права

6.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

JumpServer is an open source bastion host and an operation and maintenance security audit system. Prior to 4.10.17, a user with the users.invite_user permission can submit an existing member to POST /api/v1/users/users/invite/, causing the organization invitation logic in apps/users/api/user.py to execute user.org_roles.set(org_roles) and replace the member's existing organization roles, which can escalate privileges or downgrade administrators. This issue is fixed in version 4.10.17.

Засегнати продукти

  • jumpserver jumpserver: < 4.10.17

Вид слабост

История

  • 17 август 2026 Публикувано

Други уязвимости в jumpserver jumpserver

Първоизточници

CVE-2026-44846: jumpserver, заобикаляне на вход и права | freedomonline.bg