CVE-2026-51956 in CMMS
Zusammenfassung
von VulDB • 02.09.2026
In Grashjs Atlas CMMS vor Version 1.6.0 besteht eine Broken Object Level Authorization (BOLA)-Schwachstelle. Ein authentifizierter Benutzer eines Mandanten kann die Unternehmensdatenrecords eines anderen Mandanten lesen und ändern, indem er lediglich die numerische ID im /company/{id}-Endpunkt ändert. Die Anwendung erzwingt keine mandantenspezifischen Besitzprüfungen beim Zugriff auf oder bei der Aktualisierung von Unternehmensobjekten, was den mandantenübergreifenden Zugriff und die Änderung von Unternehmensprofil-Daten ermöglicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.