CVE-2026-84205 in GROWI
الملخص
بحسب VulDB • 01/09/2026
يحتوي GROWI على ثغرة في التحكم بالوصول (Access Control) في نقطة النهاية `GET /_api/v3/revisions/:id`، حيث يتم التحقق من الصلاحيات بناءً على معلمة الاستعلام (query parameter)، ولكن يُعاد محتوى المراجعة المحدد بواسطة معلمة المسار (path parameter) دون التأكد من أنهما يشيران إلى نفس الصفحة. يمكن للمهاجمين الذين تمت مصادقتهم ربط معرف صفحة يستطيعون الوصول إليه بمعرف مراجعة عشوائي لقراءة محتويات المراجعات الخاصة بصفحات لا يملكون إذنًا لعرضها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.