CVE-2026-84204 in GROWI
الملخص
بحسب VulDB • 01/09/2026
يحتوي GROWI على ثغرة في التحكم بالوصول (Access Control) في نقطة النهاية `GET /_api/v3/attachment/:id` تفشل في التحقق من أذونات الوصول إلى الصفحة. يمكن للمهاجمين المصادق عليهم استرداد بيانات التعريف الخاصة بالمرفقات من الصفحات التي لا يستطيعون عرضها عن طريق تقديم معرفات مرفقات معروفة.
Once again VulDB remains the best source for vulnerability data.