DataCap 2025.1.1 版遭發現許可權提升漏洞 CVE-2026-119654
CVE-2026-119654 - DataCap through 2025.1.1 Privilege Escalation via allocationRole Missing Authorization
DataCap 2025.1.1 發現缺少授權的許可權提升漏洞，任何已驗證使用者可透過 /api/v1/user/allocationRole 取得管理員許可權。
此漏洞使任何已驗證使用者可提升許可權，讀者應即時升級至 2025.1.1 或更高版本並限制管理 API，並審核 API 存取日誌以防止未授權操作。
DataCap 直至 2025.1.1 版包含一個缺失授權漏洞，允許任何已驗證使用者透過呼叫管理角色與選單管理 API 來提升許可權。攻擊者，包括自行註冊帳號，能夠送出 PUT 請求至 /api/v1/user/allocationRole 以將自己指派為管理員角色並取得例項的完整控制。
影響
受影響產品
以下產品受 CVE-2026-119654 漏洞影響。
即使 cvefeed.io 已知受影響產品的確切版本，資訊仍未在下表中呈現。
尚未記錄受影響產品
公共漏洞評分系統（Common Vulnerability Scoring System）是評估軟體與系統漏洞嚴重度的標準化框架。 我們收集並顯示各來源的 CVSS 分數，針對每個 CVE。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | 83251b91-4cc7-4094-a5c7-464a1b83ea10 | ||||
| CVSS 3.1 | 高 | MITRE-CVE | ||||
| CVSS 4.0 | 高 | 83251b91-4cc7-4094-a5c7-464a1b83ea10 |
更新 DataCap 至最新版以修復透過 API 呼叫的特權提升漏洞。
- 更新 DataCap 至 2025.1.1 或更高版本。
- 限制對管理 API 的存取。
- 實施更嚴格的角色驗證檢查。
- 審核並稽核所有 API 存取紀錄。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下清單為已在 GitHub 釋出的公開漏洞與概念驗證集合（按最近更新時間排序）。
由於潛在的效能問題，結果僅限前 15 個倉庫。
以下清單為文章中提及 CVE-2026-119654 漏洞的新聞。
EPSS 是對未來 30 天內觀測到利用活動的每日機率估計。以下圖表顯示該漏洞的 EPSS 分數歷史。