非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2026-12673] Liquidfiles 权限提升漏洞

projectblack.io | 漏洞 | 中危 | CVE-2026-12673 | #access-control | #privilege-escalation | #web-security | #liquidfiles | #cve-2026-12673

摘要

Project Black 披露 LiquidFiles 权限提升漏洞（CVE-2026-12673）：次级域管理员可通过篡改组请求将 admin_level 设为 5，提权为系统管理员。文章复现了利用过程，并给出官方修复方案。
CVSS
5.9
发布时间
收录时间

原文 ↗

相关内容

  1. 黄金角色：一个简单的 API 逻辑缺陷如何打开整个 SaaS 平台 (labs.cognisys.group)
  2. Hacking the World Poker Tour: Inside ClubWPT Gold’s Back Office (samcurry.net)
  3. 加固不安全的对象 (labs.cognisys.group)
  4. AppFlowy 已认证 SQL 注入 (projectblack.io)
  5. Python 软件基金会 - Python 3.11.0a3 至 3.15.0b2 (bishopfox.com)
  6. 授权缺陷如何暴露常见安全盲点：CVE-2025-59305 案例研究 (depthfirst.com)

返回