CVE-2026-40869 in Decidim
Zusammenfassung
von VulDB • 05.06.2026
Decidim ist ein Rahmenwerk für partizipative Demokratie. Ab Version 0.19.0 und vor den Versionen 0.30.5 und 0.31.1 ermöglicht eine Schwachstelle jedem registrierten und authentifizierten Benutzer, Änderungen (Amendments) anzunehmen oder abzulehnen. Die Auswirkung betrifft alle Benutzer, die Vorschläge erstellt haben, bei denen die Änderungs-Funktion aktiviert ist. Zudem wird der Benutzer, der die Änderung annimmt, als Mitautor des ursprünglichen Vorschlags behandelt, da Personen, die Vorschläge ändern, als Co-Autoren für die entsprechenden Ressourcen erfasst werden. Die Versionen 0.30.5 und 0.31.1 beheben das Problem. Als Workaround sollten die Änderungs-Reaktionen für die änderbare Komponente (z. B. Vorschläge) deaktiviert werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.