Rapyd Admin: Autorisierungsumgehung in der Benutzerverwaltung

Zusammenfassung

Rapyd Admin ist ein Open-Source-Admin-Panel für Laravel. Die Versionen 9.0.0 bis 9.19.x enthalten eine Autorisierungsumgehung in der Livewire-Komponente UsersModalEditEmbed. Ein authentifiziertes Firmenmitglied mit der Standardrolle customer kann beliebige Benutzerkonten bearbeiten oder löschen, indem es editUser oder deleteUser mit vorhersagbaren, fortlaufenden Benutzer-IDs aufruft. Damit lassen sich Passwörter von Owner- oder Super-Admin-Konten zurücksetzen, die eigene Rolle auf Owner erhöhen und Benutzer löschen.

Betroffen

• zofe Rapyd Admin 9.0.0 vor 9.20.0 (Bereich laut CNA)
• In der Praxis 9.0.0 bis 9.19.x (VulDB beschreibt das Problem bis 9.19.x)

Behoben in

• Auf Rapyd Admin 9.20.0 aktualisieren (Herstellerversion, als Sicherheitsrelease gekennzeichnet)
• Fix-Commit: acd6ee85f9e5ccec67199673b039c605d161406a

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Recherche wurde keine Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Ausnutzung none, nicht automatisierbar, totale technische Auswirkung.
• Der Angriff setzt ein gültiges Konto mit der Rolle customer in einem Firmen-Tenant voraus.

Unsere Empfehlung

• Rapyd Admin auf 9.20.0 oder neuer aktualisieren.
• Das Passwort des vorinstallierten Admin-Kontos ändern oder das Konto löschen, wie in den Release-Notizen beschrieben.
• Benutzerkonten, Owner- und Super-Admin-Rollen sowie Firmenzugehörigkeiten auf unerwartete Änderungen prüfen.
• Logs auf unerwartete Passwort-Zurücksetzungen, Rollenänderungen oder Benutzerlöschungen prüfen.
• Konten mit der Rolle customer bis zur Aktualisierung auf vertrauenswürdige Benutzer beschränken.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE-2026-110238 on OSV osv.dev
• VulnCheck advisory www.vulncheck.com
• Rapyd Admin release 9.20.0 github.com
• Fix commit acd6ee85 github.com
• UsersModalEditEmbed.php at v9.19.0 github.com
• VulDB entry 417944 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 04:18.