NVD · CVE 2.0 漏洞库·· 15 天前AI 评分34
wger 2.6 修复权限绕过漏洞 CVE-2026-46434
CVE-2026-46434
AI 导读
开源健身管理软件 wger 在 2.6 之前版本存在权限绕过漏洞（CVE-2026-46434）：仅持有 `gym_trainer` 权限的用户可停用同一健身房内任意账号，包括 `gym_manager` 和 `general_gym_manager`。
来源：NVD · CVE 2.0 漏洞库 · nvd.nist.gov