CVE-2026-51119

CVE-2026-51119 - Invixium IXM WEB v2.3.85.25 中的权限提升 概述 在 Invixium IXM WEB v2.3.85.25 中存在一个权限提升漏洞，原因是 POST /SystemUsers/CreateAppUser 端点缺少授权检查。 经过身份验证的低权限用户可以滥用此端点创建新的管理员账户，从而导致完全的管理员访问权限。 CVE： CVE-2026-51119 供应商： Invixium 产品： IXM WEB 受影响版本： 2.3.85.25 严重性： 高（权限提升） 漏洞描述 应用程序暴露了端点： root@kitploit: PO...

CVE-2026-51119

Invixium IXM WEB 2.3.85.25 is affected. The issue allows privilege escalation via the /SystemUsers/CreateAppUser component, as described in CVE-2026-51119, with CVSS 3.1 base score 9.1 (CRITICAL). No specific root-cause, vulnerable version ranges, exploit details, or fixes are provided beyond thi...