CVE-2025-27007: маленькая функция, большой ад и куча новых админов без спроса