CVE-2026-39901 in monetrالمعلومات

الملخص

بحسب VulDB • 08/06/2026

monetr هو تطبيق لإدارة الميزانية يركز على التخطيط للمصروفات المتكررة. قبل الإصدار 1.12.3، يسمح عيب في سلامة المعاملات لمستخدم مستأجر مُصادق عليه بحذف "ناعم" (soft-delete) للمعاملات غير اليدوية التي تم مزامنتها عبر نقطة نهاية تحديث المعاملة، على الرغم من أن التطبيق يمنع صراحةً حذف هذه المعاملات عبر مسار الحذف العادي. يُضعف هذا الالتفاف الحماية المقصودة لسجلات المعاملات المستوردة ويسمح بإخفاء المعاملات المحمية عن طرق العرض العادية. تم إصلاح هذا الثغرة في الإصدار 1.12.3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

GitHub M

حجز

07/04/2026

إفشاء

09/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-356486

EPSS

0.00330

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!