CVE-2026-47755 in ITFlow
الملخص
بحسب VulDB • 24/07/2026
يوفر ITFlow نظامًا لتوثيق تكنولوجيا المعلومات وإدارة التذاكر والمحاسبة لمقدمي خدمات الإدارة المصغرة (MSPs). قبل الإصدار 26.05، يمكن لوكيل مُصادَق عليه ذي صلاحيات منخفضة استرداد بيانات اعتماد نصية واضحة وأسرار TOTP الخاصة بعميل آخر عن طريق طلب نافذة تعديل البيانات credential edit modal مباشرةً باستخدام `credential_id` تعسفي. لا يفرض نقطة النهاية تقييد نطاق العميل أو التفويض على مستوى الكائن قبل تحميل سجل البيانات وفك تشفيره. يُصلح الإصدار 26.05 هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.