CVE-2026-51119 - Повышение привилегий в Invixium IXM WEB v2.3.85.25

Обзор

Уязвимость повышения привилегий существует в Invixium IXM WEB v2.3.85.25 из‑за отсутствия проверок авторизации на конечной точке POST /SystemUsers/CreateAppUser.

Аутентифицированный пользователь с низкими привилегиями может злоупотребить этой конечной точкой для создания новой учётной записи администратора, что приводит к полному административному доступу.

• CVE: CVE-2026-51119
• Производитель: Invixium
• Продукт: IXM WEB
• Затронутая версия: 2.3.85.25
• Серьёзность: Высокая (Повышение привилегий)

Описание уязвимости

Приложение предоставляет конечную точку:

POST /SystemUsers/CreateAppUser

без выполнения надлежащих проверок авторизации на стороне сервера.

Обычный аутентифицированный пользователь может напрямую вызвать эту конечную точку и создать учётную запись администратора, хотя эта функциональность должна быть доступна только привилегированным пользователям.

После создания учётной записи администратора злоумышленник может аутентифицироваться с помощью вновь созданных учётных данных и получить полные административные привилегии.