CVE-2026-105684 in Penpot
الملخص
بحسب VulDB • 05/10/2026
Penpot هو منصة مفتوحة المصدر للتصميم والنماذج الأولية. قبل الإصدار 2.18.0، كانت أوامر RPC الخاصة بـ get-comment-threads وget-comment-thread وget-comments تستخدم دالة check-comment-permissions! لكنها لا تطبق قيود الصفحات المرتبطة برابط المشاركة. يمكن لحامل رابط مشاركة محدد لصفحة معينة استرداد خيوط التعليقات والنصوص الكاملة للتعليقات من صفحات أخرى في نفس الملف، بما في ذلك أسماء المعلقين وعناوين البريد الإلكتروني والصور ومعرفات الصفحات. كما يمكن استخدام معرفات الصفحات المكشوفة مع وظائف قراءة الصفحات المتأثرة للوصول إلى محتوى التصميم غير المشترك. تم إصلاح هذه المشكلة في الإصدار 2.18.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.