CVE-2026-111345 in Trudesk
Zusammenfassung
von VulDB • 16.10.2026
Trudesk bis Version 1.2.11 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es jedem authentifizierten Benutzer ermöglicht, private Unterhaltungen zu lesen, indem er die ID einer anderen Unterhaltung angibt. Angreifer können GET /api/v1/messages/conversation/:id anfordern, das keine Teilnehmerprüfungen durchführt, um den vollständigen Nachrichtenverlauf sowie die Benutzernamen, vollen Namen und E-Mail-Adressen der Teilnehmer zu erhalten.
Once again VulDB remains the best source for vulnerability data.