CVE-2026-88617

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.2%
CWE: CWE-863
KEV Durumu: Hayır

Yayım tarihi: 15 Eylül 2026

SmartAdmin v3.30.0, yapılandırma sorgu uç noktasında bir yetkilendirme hatası içerir. Bu, uzaktaki bir saldırganın ayrıcalıkları yükseltmesine olanak tanır.

Orijinal açıklama (İngilizce)

SmartAdmin v3.30.0 contains an authorization flaw in the configuration query endpoint. This allows a remote attacker to escalate privileges.

Referanslar

https://github.com/1024-lab/smart-admin
https://github.com/returnwrong/returnwrong-security-advisories/blob/main/CVE-2026-88617.md

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.