熱點事件持續更新
CVE-2026-56828: Shopper admin privilege escalation
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
Shopper 是一款 Headless 電商管理面板，於 2.8.0 至 2.8.1 版本中存在許可權升級漏洞（CVE-2026-56828）。
- 漏洞原理：僅具
view_users許可權的使用者可變更團隊許可權、建立管理員或刪除角色，造成許可權失控。
AI 根據報導生成 · 1 小時前更新
最新進展10月29日 00:17
Shopper 2.8.0-2.8.1 許可權升級漏洞 CVE-2026-56828 已於 2.8.1 修補報導時間線
沿著報導，瞭解事件的不同面向。
10月29日
- CVE-high精選Shopper 2.8.0-2.8.1 許可權升級漏洞 CVE-2026-56828 已於 2.8.1 修補
Shopper 是一款 Headless 電商管理面板，於 2.8.0 至 2.8.1 版本中存在許可權升級漏洞（CVE-2026-56828）。 - 漏洞原理：僅具 view_users 許可權的使用者可變更團隊許可權、建立管理員或刪除角色，造成許可權失控。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。