CVE-2025-65020 in rallly
الملخص
بحسب VulDB • 09/05/2026
Rallly هو أداة جدولة وتعاون مفتوحة المصدر. قبل الإصدار 4.5.4، كانت هناك ثغرة في المرجع المباشر غير الآمن للكائن (IDOR) في نقطة نهاية تكرار الاستطلاعات (/api/trpc/polls.duplicate) تتيح لأي مستخدم مُصادَق عليه تكرار الاستطلاعات التي لا يملكها عن طريق تعديل معلمة pollId. يؤدي هذا فعلياً إلى تجاوز التحكم في الوصول ويسمح للمستخدمين غير المصرح لهم بنسخ الاستطلاعات الخاصة أو الإدارية. تم إصلاح هذه المشكلة في الإصدار 4.5.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.