熱點事件持續更新
CVE-2026-62967 ZTNET bypass
1 篇報導1 個報導來源4 小時前更新
先了解這件事
重點綜述
ZTNET 0.8.0 之前版本存在一個許可權繞過漏洞，任何低許可權使用者都能永久停用其他帳號。
- 漏洞細節：
POST /api/auth/user/invalidateUser只檢查 session 存在，未驗證userId，可將目標帳號isActive設為 false。
根據報導自動生成 · 2 小時前更新
最新進展10月31日 05:17
ZTNET 低許可權使用者可停用任何帳號（CVE-2026-62967）報導時間線
沿著報導，瞭解事件的不同面向。
10月31日
- CVE-high精選ZTNET 低許可權使用者可停用任何帳號（CVE-2026-62967）
ZTNET 0.8.0 之前版本存在一個許可權繞過漏洞，任何低許可權使用者都能永久停用其他帳號。 - 漏洞細節：POST /api/auth/user/invalidateUser 只檢查 session 存在，未驗證 userId，可將目標帳號 isActive 設為 false。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。