CVE-2026-29195
mediumPriorität · verfolgen · 26OT-Risiko · erhöhtEPSS 0.002 · 16. PerzentilEURUUSEPSS · bewertet 2026-10-29
Netmaker makes networks with WireGuard. Prior to version 1.5.0, the user update handler (PUT /api/users/{username}) lacks validation to prevent an admin-role user from assigning the super-admin role during account updates. While the code correctly blocks an admin from assigning the admin role to another user, it does not include an equivalent check for the super-admin role. This issue has been patched in version 1.5.0.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-ch3w-9456-38v3Netmaker has Privilege Escalation from Admin to Super-Admin via User Update2026-03-09ghsa · osvUS
The user update handler (PUT /api/users/{username}) lacks validation to prevent an admin-role user from assigning the super-admin role during account updates. While the code correctly blocks an admin from assigning the admin role to another user, it does not include an equivalent check for the super-admin role. > Credits > Artem Danilov (Positive Technologies)
- GO-2026-4654Netmaker has Privilege Escalation from Admin to Super-Admin via User Update in github.com/gravitl/netmaker2026-03-11vendor · osvUS
Netmaker has Privilege Escalation from Admin to Super-Admin via User Update in github.com/gravitl/netmaker
auch bekannt als (6)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2026-29195cnnvd
- https://github.com/gravitl/netmaker/releases/tag/v1.5.0cnnvd
- https://github.com/gravitl/netmaker/security/advisories/GHSA-ch3w-9456-38v3cnnvd
- https://www.netmaker.io/downloadPatchcnnvd
- https://github.com/gravitl/netmaker/releases/tag/v1.5.0enisa_euvd
- https://github.com/gravitl/netmaker/security/advisories/GHSA-ch3w-9456-38v3enisa_euvd
- https://github.com/gravitl/netmaker/releases/tag/v1.5.0ProductRelease Notesnvd
- https://github.com/gravitl/netmaker/security/advisories/GHSA-ch3w-9456-38v3Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan