CVE-2026-70561 in TestLink
Zusammenfassung
von VulDB • 08.08.2026
TestLink 1.9.20 und frühere Versionen enthalten eine Schwachstelle für insecure direct object reference (IDOR), die jedem authentifizierten Benutzer, einschließlich Gastkonten mit geringen Berechtigungen, ermöglicht, beliebige Anhänge zu lesen, indem er der attachmentdownload.php-Schnittstelle eine ganzzahlige Anhang-ID übergibt, ohne dass eine Projekt- oder Rollenautorisierung überprüft wird. Angreifer können sequenzielle Ganzzahlen-IDs über den Download-Endpunkt für Anhänge auflisten, um Dateiinhalte aus privaten Projekten abzurufen, denen sie nicht angehören, wodurch das projektbezogene Zugriffssteuerungsmodell umgangen und Testspezifikationen, Anforderungsdokumente, Ausführungsnachweise sowie andere hochgeladene sensible Dateien in der gesamten Installation offengelegt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.