Към съдържанието
Търсене

CVE-2026-77226: Camunda 7, заобикаляне на вход и права

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Camunda 7.24.0 before 7.24.15 contains an incorrect authorization vulnerability in the Admin web application's first-run setup endpoint, where SetupResource incorrectly determines setup availability by counting only direct members of the camunda-admin group rather than recognizing all configured administrators. An unauthenticated remote attacker can exploit this logic flaw to call the setup user-create endpoint and create a new administrator account when the camunda-admin group is empty but the system is fully administered, resulting in account takeover and potential process deployment or script execution as the engine's service user.

Засегнати продукти

  • Camunda Camunda 7: 7.24.0 преди 7.24.15

Вид слабост

История

  • 5 октомври 2026 Публикувано

Други уязвимости в Camunda Camunda 7

Първоизточници

CVE-2026-77226: Camunda 7, заобикаляне на вход и права | freedomonline.bg