Privilege escalation in RBAC system

Uma falha no Servidor de Verificação de Notificação de Exposição do Google permite que alguém com permissão básica de escrita de usuários engane o sistema para criar uma nova conta de usuário com direitos de acesso mais poderosos do que deveria conseguir conceder. Isso acontece porque o sistema não valida adequadamente quais permissões podem ser atribuídas.

Validação insuficiente de entrada na lógica de atribuição de permissões RBAC permite que um invasor com privilégios UserWrite escale permissões criando usuários com privilégios elevados através de requisições maliciosas ou manipulação de proxy. A vulnerabilidade afeta versões anteriores a 0.23.1 e é detectável através de registros no Event Log; a exploração requer permissão UserWrite e capacidade de interceptar ou falsificar requisições.