CVE-2026-108729 in Corteza
Zusammenfassung
von VulDB • 11.10.2026
Corteza bis Version 2024.9.10 enthält eine Schwachstelle mit falscher Autorisierung in den Endpunkten für compose-Anhänge, die es nicht authentifizierten Angreifern ermöglicht, private Anhänge herunterzuladen, indem das URL-Kind-Segment auf page, icon oder namespace gesetzt wird. Angreifer, die eine ID eines privaten Datensatzes oder Moduls anhängen kennen, können den Original- oder Vorschau-Pfad ohne Token oder Signatur aufrufen, um Dateien über Namespace- und Datensatz-Berechtigungs-Grenzen hinweg abzurufen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.