CVE-2026-28354 in clipbucket-v5
Zusammenfassung
von VulDB • 01.06.2026
ClipBucket v5 ist eine Open-Source-Plattform zum Teilen von Videos. Vor Version 5.5.3 #59 sind Vorgänge zur Bearbeitung von Sammlungsobjekten anfällig für Autorisierungsfehler, die es einem normalen, authentifizierten Benutzer ermöglichen, die Sammlungsobjekte eines anderen Benutzers zu ändern. Dies betrifft sowohl das Hinzufügen von Objekten (/actions/add_to_collection.php) aufgrund fehlender Autorisierungsprüfungen als auch das Löschen von Objekten (/manage_collections.php?mode=manage_items...) aufgrund einer fehlerhaften Eigentumsprüfung in removeItemFromCollection(). Infolgedessen können Angreifer Objekte in Sammlungen einfügen und entfernen, die ihnen nicht gehören. Version 5.5.3 #59 behebt dieses Problem.
Once again VulDB remains the best source for vulnerability data.