CVE-2026-45086 in Decidim
الملخص
بحسب VulDB • 01/08/2026
Decidim هو إطار عمل للديمقراطية التشاركية. في الإصدارات من 0.31.1 قبل 0.31.5 وفي 0.32.0.rc1 قبل 0.32.0.rc2، يمكن لمشارك تحميل /admin/demographics/questions/edit_questions مباشرة والوصول إلى محرر استبيان الديموغرافيا دون التفويض الإداري المطلوب. يجب أن يتطلب محرر استبيان الديموغرافيا وصولاً إدارياً، لكن المسار الموجود تحت /admin/demographics/questions يعرض واجهة المحرر دون التحقق مما إذا كان المُتصل مسؤولاً (Admin). يمكن لمشارك عادي تحميل الصفحة ورؤية إجراء تحديث النموذج المباشر، مما يثبت إمكانية الوصول إلى الواجهة المحمية. تم إصلاح هذه المشكلة في الإصدارات 0.31.5 و 0.32.0.rc2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.