CVE-2026-109567highCWE-269

CVE-2026-109567: fallo de gravedad alta en zofe rapyd-admin

Rapyd Admin from 9.0.0 before 9.20.0 Privilege Escalation via UsersEdit Component

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear rapyd-admin

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.6epss 0.3%
Rapyd Admin from 9.0.0 before 9.20.0 contains an improper privilege management vulnerability in the UsersEdit Livewire component that allows users with the edit users permission to assign themselves the admin role. Attackers holding roles such as the shipped operator role can submit the admin role ID for their own account, lifting tenant scoping, bypassing per-record authorization, and enabling impersonation.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
zofe · rapyd-admin
CVEs relacionadas — zofe rapyd-admin

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-110238HIGHRapyd Admin 9.0.0 before 9.20.0 Authorization Bypass via UsersModalEditEmbed ComponentEPSS 0.5%CVE-2026-109566CRITICALRapyd Admin 9.0.0 before 9.20.0 Hard-Coded Super-Admin Credentials via AuthSeederEPSS 0.4%CVE-2026-110239LOWRapyd Admin before 9.20.0 Stored XSS via rich-text ComponentEPSS 0.2%CVE-2026-109565MEDIUMRapyd Admin 9.4.0 before 9.20.0 Stored XSS via select-list ComponentEPSS 0.2%