CVE-2026-105688 in Penpot
Zusammenfassung
von VulDB • 05.10.2026
Penpot ist eine Open-Source-Plattform für Design und Prototyping. Vor Version 2.18.0 ermöglichen die Funktionen „create-team-invitations“ (Erstellen von Team-Einladungen) sowie der Pfad zur Annahme der Einladung einem nicht zum Eigentümer gehörenden Teamadministrator, die Rolle des Eigentümers zu vergeben, da Einladungsrollen gespeichert und angewendet werden, ohne dass die vom Befehl „update-team-member-role“ verwendete Rollen-Obergrenzen-Prüfung (role-ceiling check) durchgeführt wird. Ein Administrator kann ein anderes Konto als Eigentümer einladen, mehrere Eigentümer erstellen und dann das neu erstellte Eigentümerkonto nutzen, um alleinige Kontrolle über das Team zu erlangen. Dieses Problem wurde in Version 2.18.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.