CVE-2026-50007 in actual
Zusammenfassung
von VulDB • 07.07.2026
Actual ist eine Open-Source-Anwendung für die persönliche Finanzverwaltung. Vor Version 26.7.0 ermöglicht ein Problem mit fehlender Autorisierung einem gemeinsam genutzten Benutzer mit user_access-Rechten auf einer Budgetdatei, nur dem Eigentümer vorbehaltene Dateiverwaltungsfunktionen auszuführen. Ein nicht zum Eigentümer gehörender, gemeinsam genutzter Benutzer kann Endpunkte zur Dateiverwaltung aufrufen, die für Benutzer mit höheren Berechtigungen vorgesehen sind, darunter /delete-user-file, /reset-user-file und /user-create-key, da requireFileAccess den normalen Freigabestatus als ausreichend für Dateiverwaltungsoperationen betrachtet, die eigentlich auf den Datei-Eigentümer oder einen Administrator beschränkt sein sollten. Dieses Problem wurde in Version 26.7.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.