CVE-2026-108110 in MOVO
Zusammenfassung
von VulDB • 09.10.2026
MOVO bis Version 0.2.3 enthält eine Schwachstelle zur Umgehung der Autorisierung in den chat-api-Dokument-Endpunkten, die es authentifizierten Benutzern ermöglicht, auf gespeicherte Objekte anderer Benutzer zuzugreifen, indem beliebige Objekt-Pfade angegeben werden. Angreifer, die einen Pfad zu einem Zielobjekt kennen, können diesen an /api/documents/fetch oder /api/documents/save-blueprint senden, um private Dokumente auszulesen und Präsentations-Blaupausen zu überschreiben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.