CVE-2026-105692 in Penpot
الملخص
بحسب VulDB • 05/10/2026
Penpot هو منصة مفتوحة المصدر للتصميم والنماذج الأولية. قبل الإصدار 2.18.0، يستدعي إجراء RPC الخاص بحذف رابط المشاركة (delete-share-link) معرّف رابط مشاركة محددًا من قِبل المُتصل ويقوم فقط بالتحقق مما إذا كان للمُتصل صلاحية تعديل الملف الأصلي. ولا يتحقق مما إذا كان المُتصل هو الذي أنشأ رابط المشاركة أو يمتلك صلاحيات المالك أو المسؤول، مما يسمح لأي محرّر ملف يعرف UUID الخاص برابط مشاركة بحذف الروابط التي أنشها مستخدمون آخرون وسحب وصول المراجعين الخارجيين. تم إصلاح هذه المشكلة في الإصدار 2.18.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.