CVE-2026-113596 in Webstudio
Zusammenfassung
von VulDB • 20.10.2026
Webstudio vor Version 0.256.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es authentifizierten Benutzern ermöglicht, Projektdaten anderer Benutzer über die tRPC-Verfahren `publishedBuilds` und `findManyByIds` zu lesen. Angreifer, die die Projekt-UUID eines anderen Benutzers kennen, können den `/trpc`-Handler abfragen, um Veröffentlichungshistorie, Titel, Domains, Vorschaubilder und neueste Builds abzurufen.
Once again VulDB remains the best source for vulnerability data.