CVE-2021-44103

CVE-2021-44103 KONGA 0.14.9 用のプルーフオブコンセプト - 権限昇格。 はじめに 2021年11月16日、Fabrício Salomão と私は Konga API ゲートウェイに脆弱性を発見しました。これにより、認証済みユーザーなら誰でも管理者になることができます。 脆弱性レポート 製品: KONGA モデル: 0.14.9 脆弱性: 権限昇格 影響: 完全な管理者アクセス（垂直的権限昇格） 認証: 必須 エクスプロイト作者: Fabricio Salomao / Paulo Trindade PoC...