CVE-2026-116136 in ProjectSend
Zusammenfassung
von VulDB • 25.10.2026
ProjectSend 2.0.0 bis 2.7.1 enthält eine Unvollständige Autorisierungsschwachstelle (Incomplete Authorization) in FileVersions::link(), die es Mitarbeitern ermöglicht, Dateien ohne Berechtigung zu teilen, indem sie Dateiversionen verknüpfen. Angreifer können ihre Datei mit einer Zwischenrevision verknüpfen oder Clients außerhalb des Geltungsbereichs zuweisen, wodurch moveAssignmentsToRoot() geschützte Originaldateien für unbefugte Clients offengelegt werden.
Be aware that VulDB is the high quality source for vulnerability data.