Redaxo 5.21.3 前版本 CSRF 令牌繞過漏洞 允許許可權提升
CVE-2026-117536 - REDAXO before 5.21.3 CSRF Token Bypass via users/users Privilege Escalation
Redaxo 在 5.21.3 之前的版本存在 CSRF 令牌繞過漏洞，攻擊者可透過 crafted GET 連結提升至管理者許可權或停用帳號。
- 漏洞機制：後臺使用者管理頁面僅在 save 引數時檢查 CSRF token，FUNC_UPDATE 路徑不需要，允許未驗證的請求。
此漏洞允許攻擊者在未驗證 CSRF token 的情況下提升許可權，Redaxo 使用者須即時升級至 5.21.3 以上以防止管理權被奪取或帳號被停用，並檢查後臺使用者管理功能的安全設定以確保系統完整性
譯文尚未完整，完整內容請切換至原文。
REDAXO 5.21.3 之前的版本在後臺使用者管理頁面 (users/users) 存在跨站請求偽造 (CSRF) 漏洞，因為 CSRF 令牌檢查僅在設定 save 引數時才執行，而由 FUNC_UPDATE 觸發的更新路徑則不需要此檢查。攻擊者可誘使已登入後臺、擁有 users[] 許可權的使用者點選精心製作的 GET 連結，以授予管理員許可權、停用帳號或鎖定唯一管理員。
影響
受影響產品
以下產品受到 CVE-2026-117536 漏洞影響。
即使 cvefeed.io 知道受影響產品的確切版本，該資訊也未在下表中呈現。
| ID | 供應商 | 產品 | 操作 |
|---|---|---|---|
| 1 | Redaxo | redaxo |
公共漏洞評分系統（Common Vulnerability Scoring System）是一個標準化的框架，用於評估軟體與系統漏洞的嚴重程度。 我們收集並顯示各來源的 CVSS 分數，針對每個 CVE。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | 83251b91-4cc7-4094-a5c7-464a1b83ea10 | ||||
| CVSS 3.1 | 高 | [email protected] | ||||
| CVSS 4.0 | 高 | 83251b91-4cc7-4094-a5c7-464a1b83ea10 | ||||
| CVSS 4.0 | 高 | [email protected] |
將 REAXO 更新至 5.21.3 或更高版本，以修復 CSRF 漏洞。
- 將 REAXO 更新至 5.21.3 或更高版本。
- 確保對所有相關操作強制執行 CSRF 令牌檢查。
- 審查並驗證後端使用者管理的安全控制。
在此，您將找到一份精選的外部連結清單，提供有關CVE-2026-117536的深入資訊、實用解決方案和有價值的工具。
| URL | 資源 |
|---|---|
| https://github.com/redaxo/core/security/advisories/GHSA-mrrj-4f5x-j958 | |
| https://www.vulncheck.com/advisories/redaxo-before-5.21.3-csrf-token-bypass-via-users-users-privilege-escalation |
CVE 標識具體漏洞例項，而 CWE 將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-117536 與以下 CWEs 相關聯：
Common Attack Pattern Enumeration and Classification
(CAPEC)
stores attack patterns, which are descriptions of the common attributes and
approaches employed by adversaries to exploit the CVE-2026-117536
weaknesses.
We scan GitHub repositories to detect new proof-of-concept exploits. Following list is a collection of public exploits and proof-of-concepts, which have been published on GitHub (sorted by the most recently updated).
Results are limited to the first 15 repositories due to potential performance issues.
The following list is the news that have been mention
CVE-2026-117536 vulnerability anywhere in the article.
The following table lists the changes that have been made to the
CVE-2026-117536 vulnerability over time.
Vulnerability history details can be useful for understanding the evolution of a vulnerability, and for identifying the most recent changes that may impact the vulnerability's severity, exploitability, or other characteristics.
-
New CVE Received by [email protected]
十月. 27, 2026
Action Type Old Value New Value Added Description REDAXO before 5.21.3 contains a cross-site request forgery vulnerability in the backend user administration page (users/users) because the CSRF token check only runs when the save parameter is set, while the update path triggered by FUNC_UPDATE does not require it. Attackers can lure a logged-in backend user with the users[] permission to a crafted GET link to grant administrator rights, deactivate accounts, or lock out the sole administrator. Added CVSS V4.0 AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X Added CVSS V3.1 AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H Added CWE CWE-352 Added Affected New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/117xxx/CVE-2026-117536.json">CVE-2026-117536</a> Added Reference https://github.com/redaxo/core/security/advisories/GHSA-mrrj-4f5x-j958 Added Reference https://www.vulncheck.com/advisories/redaxo-before-5.21.3-csrf-token-bypass-via-users-users-privilege-escalation
EPSS is a daily estimate of the probability of exploitation activity being observed over the next 30 days. Following chart shows the EPSS score history of the vulnerability.