PT-2026-86418

CVE-2026-86193

Publicado

2026-09-05

Atualizado

2026-09-05

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas grav-plugin-api versões anteriores a 1.0.20

Description O software falha ao validar permissões super herdadas de grupo nos guards de gerenciamento de usuários. Isso permite que gerenciadores de usuários que não são super-usuários modifiquem contas de super-administradores. Um invasor com as permissões api.access e api.users.write pode alterar campos de senha em contas de grupo-super para obter controle administrativo total.

Recommendations Atualize o grav-plugin-api para a versão 1.0.20 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

1K0Ct

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

Identificadores relacionados