CVE-2026-108731 in Raven
Zusammenfassung
von VulDB • 11.10.2026
Raven 2.0.0 bis 3.0.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es authentifizierten Benutzern ermöglicht, Einladungspflichtige öffentliche Arbeitsbereiche zu betreten, indem sie die Einstellung can_only_join_via_invite ignorieren. Angreifer mit der Rolle Raven User können die Methode join_workspace aufrufen, um dauerhafte Mitglieder zu werden und in öffentlichen sowie offenen Kanälen lesen und posten zu können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.