CERT24CVE-2026-116896 — REDAXO enne versiooni 5.21.5: õiguste eskaleerimine autentimistabelite varundusekspordi kauduLoading data…

CVE-2026-116896 — REDAXO enne versiooni 5.21.5: õiguste eskaleerimine autentimistabelite varundusekspordi kaudu

REDAXO versioonides enne 5.21.5 esineb varunduslisandmooduli ekspordifunktsioonis puuduv autoriseerimiskontroll. Mitteadministraatorid, kellel on õigus backup[export], võivad eksportida rex_user-, rex_user_session- ja teiste rakenduste tabeleid.

← Back to intelligence

CVE-2026-116896 — REDAXO enne versiooni 5.21.5: õiguste eskaleerimine autentimistabelite varundusekspordi kaudu

REDAXO versioonides enne 5.21.5 esineb varunduslisandmooduli ekspordifunktsioonis puuduv autoriseerimiskontroll. Mitteadministraatorid, kellel on õigus backup[export], võivad eksportida rex_user-, rex_user_session- ja teiste rakenduste tabeleid.