What is CVE-2026-17601?
This vulnerability allows a user with permission to update privilege definitions to modify a wildcard privilege assigned to their own role, gaining full administrative access without additional checks. Affected systems should immediately review and restrict privilege update permissions to prevent unauthorized privilege escalation.
Azərbaycanca: Bu boşluq, imtiyaz təriflərini yeniləmək icazəsi olan istifadəçiyə öz roluna təyin edilmiş wildcard imtiyazını dəyişərək tam inzibati giriş əldə etməyə imkan verir. İstismar üçün əlavə yoxlama tələb olunmadığından, təsirə məruz qalan sistemlərdə dərhal rol əsaslı giriş nəzarəti siyasətləri yoxlanılmalıdır.
Related CVEs
link basis: same weakness class CWE-269
FAQ2
What prerequisite privilege is required to exploit CVE-2026-17601?
The attacker must be a user with permission to update privilege definitions.
What is the primary impact of CVE-2026-17601?
This vulnerability leads to privilege escalation, allowing the attacker to gain full administrative access without any additional checks.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.