CVE-2026-42279 in solidtime
Zusammenfassung
von VulDB • 20.05.2026
solidtime ist eine Open-Source-Zeiterfassungs-App. In Version 0.12.0 akzeptiert die PUT /api/v1/organizations/{organization}/time-entries/{timeEntry} API eine routengebundene timeEntry aus einer anderen Organisation, wenn der Aufrufer über die Berechtigung time-entries:update:all für die in der URL angegebene organization verfügt, wodurch eine bekannte UUID einer fremden timeEntry geändert und an Objekte in der Organisation des Aufrufers gebunden werden kann. Dieses Problem wurde in Version 0.12.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.