CVE-2026-92805

CVE-2026-92805 UVdesk 未授权向导超级管理员 POC UVdesk Community Skeleton 至 1.1.8 版本 —— 安装向导 XHR（ConfigureHelpdesk）没有身份验证，也没有安装状态检查。未授权的调用者可以重写 DATABASEURL 并创建一个 ROLESUPERADMIN。没有公开的修复标签 （v1.1.9 返回 404）。 仅限授权测试使用。请勿对您不拥有或未获得测试许可的系统运行此工具。 依赖： Python 3，仅使用标准库。 root@kitploit: python3...