安全攻防
evening
CVE-2026-54415 漏洞复现:Azuriom CMS 越权服务器管理导致账号接管
2026-06-23
1 阅读
先知社区
Azuriom 是一款基于 Laravel 的开源游戏社区管理系统,在 Minecraft、Steam 等游戏服务器社区中被广泛使用。2026 年 6 月,该 CMS v1.2.11 之前版本被披露存在一个 CVSS 8.1 的高危漏洞(CVE-2026-54415),其后台 `/admin/servers` 路由缺少权限中间件,导致仅有基础后台访问权限的用户即可管理游戏服务器、创建 AzLink