安全研究
安全漏洞
SourceCodester Gas Agency Management System访问控制错误漏洞（CVE-2026-2009）
发布日期：2026-02-06
更新日期：2026-05-11
受影响系统：SourceCodester Gas Agency Management System 1.0
描述：
CVE(CAN) ID:
CVE-2026-2009
SourceCodester Gas Agency Management System是SourceCodester开源的一个燃气代理管理系统。
SourceCodester Gas Agency Management System 1.0版本存在访问控制错误漏洞，该漏洞源于/gasmark/php_action/createUser.php未做身份认证和权限校验，未授权远程攻击者可利用该漏洞直接访问并调用创建用户的接口逻辑，随意新增后台账号，越权获得系统访问及管理权限。
<**>
建议：
厂商补丁：
SourceCodester
--------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.sourcecodester.com/浏览次数：179
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
