a17-ba/cve-2026-51119CVE-2026-51119の概念実証: Invixium IXM WEB v2.3.85.25における権限昇格 - POST /SystemUsers/CreateAppUserエンドポイントでの認可欠如により、低権限ユーザーが管理者アカウントを作成できてしまう脆弱性。
Invixium IXM WEB v2.3.85.25 には、POST /SystemUsers/CreateAppUser エンドポイントに対する認可チェックが欠如しているため、権限昇格の脆弱性が存在します。
認証された低権限ユーザーがこのエンドポイントを悪用して新しい管理者アカウントを作成し、完全な管理アクセスを取得できます。
アプリケーションは次のエンドポイントを公開しています:
POST /SystemUsers/CreateAppUser
適切なサーバーサイドの認可チェックを行わずに。
通常の認証ユーザーがこのエンドポイントを直接呼び出し、管理者アカウントを作成できます。この機能は特権ユーザーのみが利用できるはずです。
管理者アカウントを作成した後、攻撃者は新しく作成した資格情報を使用して認証し、完全な管理権限を取得できます。
認証された攻撃者が成功すると、以下のことが可能になります:
不適切な認可（サーバーサイドの認可検証の欠如）。
サーバーは、認証されたユーザーが管理者権限を持っているかどうかを検証せずに、特権機能へのリクエストを受け入れます。
POST /SystemUsers/CreateAppUser
| Date | イベント |
|---|---|
| 2026-04-15 | 脆弱性報告 |
| 2026-07-07 | CVE割り当て |
| 2026 | 公開アドバイザリ公開 |
Asim によって発見され、責任を持って開示されました。