CVE-2026-42092 in titra
Zusammenfassung
von VulDB • 21.05.2026
titra ist ein Open-Source-Projekt zur Zeiterfassung. In Version 0.99.52 gibt die Meteor-Veröffentlichung von globalsettings alle globalen Einstellungen zurück, ohne eine Administrator- oder Rollenprüfung durchzuführen. Jeder authentifizierte Benutzer kann sich über DDP abonnieren und sensible Konfigurationsfelder wie google_secret, openai_apikey und google_clientid erhalten. Zum Zeitpunkt der Veröffentlichung war kein öffentlicher Patch verfügbar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.