Към съдържанието
Търсене

CVE-2026-96627: getarcaneapp arcane, заобикаляне на вход и права

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Arcane is an interface for managing Docker containers, images, networks, and volumes. Prior to 2.6.0, UpdateUser in backend/api/handlers/users.go sets PasswordHash for any target without comparing caller and target privilege. A holder of delegated users:update permission can submit a password change for the global administrator, replace the administrator password, and authenticate as that account, resulting in complete global administrator account takeover. This issue is fixed in version 2.6.0.

Засегнати продукти

  • getarcaneapp arcane: < 2.6.0

Вид слабост

История

  • 16 октомври 2026 Публикувано

Други уязвимости в getarcaneapp arcane

Първоизточници

CVE-2026-96627: getarcaneapp arcane, заобикаляне на вход и права | freedomonline.bg