جزئیات آسیب‌پذیری
CVE-2026-96627
getarcaneapp arcane
Arcane: Delegated users:update permission allows admin account takeover via password reset (no privilege-hierarchy check)
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
Arcane is an interface for managing Docker containers, images, networks, and volumes. Prior to 2.6.0, UpdateUser in backend/api/handlers/users.go sets PasswordHash for any target without comparing caller and target privilege. A holder of delegated users:update permission can submit a password change for the global administrator, replace the administrator password, and authenticate as that account, resulting in complete global administrator account takeover. This issue is fixed in version 2.6.0.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| getarcaneapp | arcane | < 2.6.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/getarcaneapp/arcane/pull/3426 x_refsource_MISC
- https://github.com/getarcaneapp/arcane/commit/21ea962f86d967dac8ae02a050f6e5f043d10fa1 x_refsource_MISC
- https://github.com/getarcaneapp/arcane/releases/tag/backend/v2.6.0 x_refsource_MISC
- https://github.com/getarcaneapp/arcane/security/advisories/GHSA-pw5q-rjx4-7f7p x_refsource_CONFIRM
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۶٪
احتمال بهره‌برداری در ۳۰ روز
۳۰٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-266Incorrect Privilege Assignment
- CWE-269Improper Privilege Management