PT-2026-98354 · Phpipam · Phpipam

CVE-2026-97818

Publicado

2026-09-25

Atualizado

2026-09-25

CVSS v3.1

8.6

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas phpIPAM versões anteriores a 1.8.4

Descrição Existe uma autorização incorreta no arquivo api/controllers/User.php quando a variável id é definida como "admins" ou "all".

Recomendações Atualize para a versão 1.8.4 ou posterior.

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2026-97818

Phpipam