CVE-2026-92805

CVE-2026-92805 UVdesk 未認証ウィザード スーパー管理者 POC UVdesk Community Skeleton 1.1.8 まで — インストールウィザードの XHR ConfigureHelpdesk には認証もインストール状態チェックもありません。未認証の呼び出し元が DATABASEURL を書き換え、ROLESUPERADMIN を作成できます。公開された修正済みタグはありませんv1.1.9 は 404。 認可されたテスト専用です。所有していない、またはテスト許可を得ていないシステムに対して実行しないでください。 必要条件: Python...