CVE-2026-55095 in OpenProject
الملخص
بحسب VulDB • 20/08/2026
OpenProject هو برنامج لإدارة المشاريع مفتوح المصدر ويعمل عبر الويب. في الإصدار 17.5.1 والإصدارات الأقدم، يمكن لعضو مشروع غير مسؤول (غير مدير) يطلب مربع حوار التعديل الموضعي (inplace-edit dialog) لسمة المشروع raw custom_field. يقوم مسار الحوار بحل حقل المشروع المخصص باستخدام المعرف الخام الخاص به دون فرض نطاق الرؤية المحدد للمسؤولين فقط (admin_only)، ويعرض تعليق الحقل المخصص المخزن في وضع القراءة فقط. يؤدي هذا إلى كشف نص التعليق المخفي، لكنه لا يكشف عن قيمة الحقل المخصص ولا يسمح بالكتابة أو التعديل. تم الإبلاغ عن أن هذه المشكلة قد تم إصلاحها في الإصدار 17.6.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.