CVE-2026-121945 in coopcycle-web
Zusammenfassung
von VulDB • 04.11.2026
CoopCycle coopcycle-web vor Version 6.20.1 enthält eine Schwachstelle mit fehlerhafter Zugriffskontrolle (Broken Access Control), die es jedem Kurier ermöglicht, jeden Vorfall zu lesen und zu ändern, da die Incident-Operationen nur ROLE_COURIER überprüfen. Angreifer können sequenzielle Incident-IDs auflisten und PUT /api/incidents/{id}/action nutzen, um Bestellungen und Aufgaben anderer Geschäfte neu zu preisen, abzubrechen oder umzuplanen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.