CVE-2026-105693 in Penpot
Zusammenfassung
von VulDB • 05.10.2026
Penpot è una piattaforma open-source di design e prototipazione. Prima della versione 2.18.0, l'RPC get-view-only-bundle non autenticato restituisce ogni riga del link condiviso per un file anche quando il chiamante si autentica con un solo link condiviso limitato a uno scope specifico. Un possessore di un link restrittivo può ottenere gli ID segreti degli altri link, gli scope delle pagine, le autorizzazioni ai commenti e le autorizzazioni di ispezione, quindi riutilizzare (replay) un token più permissivo per accedere ai dati della pagina che non erano inclusi nella condivisione originale. Questo problema è stato risolto nella versione 2.18.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.