安全攻防 morning

CVE-2026-54415 漏洞复现：Azuriom CMS 越权服务器管理导致账号接管

摘要

Azuriom 是一款基于 Laravel 的开源游戏社区管理系统，在 Minecraft、Steam 等游戏服务器社区中被广泛使用。2026 年 6 月，该 CMS v1。11 之前版本被披露存在一个 CVSS 8。1 的高危漏洞（CVE-2026-54415），其后台 /admin/servers 路由缺少 can:admin。servers 权限中间件，导致仅有基础后台访问权限的用户即可。

admin servers 是一款基 的开源游 戏社区管

2026-07-05 1 阅读 约1分钟阅读 先知社区