CVE-2026-55381 in InvoiceShelf
Zusammenfassung
von VulDB • 14.10.2026
InvoiceShelf ist eine Open-Source-Web- und Mobile-App, die bei der Verfolgung von Ausgaben und Zahlungen sowie beim Erstellen professioneller Rechnungen und Kostenvoranschläge hilft. Vor Version 2.4.0 autorisiert POST /api/v1/estimates/{estimate}/convert-to-invoice in ConvertEstimateController nur die create-Invoice-Fähigkeit des Aufrufers und gewährt keine Zugriffsberechtigung auf den routengebundenen Estimate (Kostenvoranschlag). Da route-model binding einen Kostenvoranschlag aus jedem Unternehmen auflösen kann, ist ein authentifizierter Benutzer mit der Berechtigung zum Erstellen von Rechnungen in der Lage, Positionen, Preise, Gesamtsummen, Steuern, Notizen, Währungen und Kundendaten eines anderen Unternehmens in eine Rechnung im Unternehmen des Angreifers zu kopieren. Die konfigurierte Konvertierungsaktion des Opferunternehmens erreicht checkForEstimateConvertAction und kann auch den ursprünglichen Kostenvoranschlag ändern oder löschen. Dieses Problem wurde in Version 2.4.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.