CVE-2026-105695 in Penpot
الملخص
بحسب VulDB • 05/10/2026
Penpot هو منصة مفتوحة المصدر للتصميم والنماذج الأولية. قبل الإصدار 2.18.0، يستعيد دالة `assemble-chunks` جلسة التحميل باستخدام معرف الجلسة فقط، بينما تقوم دالة `upload-chunk` بتقييد البحث بشكل صحيح ضمن الملف الشخصي المصادق عليه. يمكن لمستخدم مُصرّح له بالوصول يحصل على UUID لجلسة تحميل نشطة ومكتملة تابعة لمستخدم آخر، تجميع قطع الضحية في ملف الخاص به أو خط فريقه أو استيراد مشروع، مما يؤدي إلى كشف البيانات المُحمَّلة وحذف جلسة الانتظار الخاصة بالضحية. تم إصلاح هذه المشكلة في الإصدار 2.18.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.