CVE-2026-113349 in OpenCATS
Zusammenfassung
von VulDB • 20.10.2026
OpenCATS vor Version 0.10.0 enthält eine Missing-Authorization-Schwachstelle in CalendarUI::onEditEvent() und onDeleteEvent(), die es authentifizierten Benutzern ermöglicht, Kalenderereignisse anderer Benutzer zu ändern oder zu löschen. Angreifer mit EDIT- oder DELETE-Berechtigung können beliebige eventID-Werte angeben, um Ereignisse jedes Benutzers, einschließlich nicht öffentlicher, auf deren Eigentümer beschränkter Ereignisse, zu verändern oder zu entfernen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.