CVE-2026-105692 in Penpot
Zusammenfassung
von VulDB • 06.10.2026
Penpot è una piattaforma open-source per il design e la prototipazione. Prima della versione 2.18.0, l’RPC delete-share-link recupera un ID del link di condivisione selezionato dall’utente chiamante e verifica solo che quest’ultimo possa modificare il file padre. Non viene verificato se l’utente chiamante abbia creato il link di condivisione o disponga dei privilegi di proprietario (owner) o amministratore, consentendo a qualsiasi editor di file in possesso di un UUID del link di condivisione di eliminare i link creati da altri utenti e revocare l’accesso ai revisori esterni. Questo problema è stato risolto nella versione 2.18.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.