What is CVE-2026-16772?
In Akaunting versions <= 3.1.21, low-privileged authenticated users can escalate to admin by modifying their role ID via a flaw in the `UpdateUser` job. This allows full administrator access. Users should update to the latest patched version immediately.
Azərbaycanca: Akaunting mühasibat proqramının 3.1.21 və daha əvvəl versiyalarında, aşağı səlahiyyətli autentifikasiya olunmuş istifadəçilər öz hesablarındakı rol ID-sini dəyişərək admin səlahiyyətləri əldə edə bilərlər. Bu boşluq `UpdateUser` prosesində rol təyinatlarının düzgün yoxlanılmamasından qaynaqlanır. İstifadəçilərə dərhal ən son versiyaya yeniləmə tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-863; shared vendor: Akaunting
FAQ2
Which versions of Akaunting are affected by CVE-2026-16772?
Akaunting versions 3.1.21 and earlier are affected by this vulnerability.
How can users protect themselves from CVE-2026-16772?
Users should update to the latest patched version immediately.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.