CVE-2026-81178 in SysReptor
Zusammenfassung
von VulDB • 18.09.2026
SysReptor ist eine vollständig anpassbare Pentest-Berichtplattform. Vor Version 2026.55 erhält ein nicht authentifizierter Inhaber eines öffentlichen Notizfreigabelinks projektweite Metadaten für die kollaborative Bearbeitung, da der Verbraucher der öffentlichen Freigabe derselben Kollaborationsgruppe beitritt wie authentifizierte Projektmitglieder und Client-Informationen sowie Verbindungs-, Awareness- und Löschereignisse weiterleitet, ohne diese konsistent auf den freigegebenen Notiz-Baum zu beschränken. Die offengelegten Metadaten können Projektmitglieder über Benutzernamen und Namen identifizieren und die Kennungen sowie die Live-Bearbeitungsaktivität von nicht freigegebenen Notizen offenlegen. Der Inhalt der nicht freigegebenen Notizen bleibt geschützt, und das Problem gewährt keinen Schreibzugriff. Dieses Problem wurde in Version 2026.55 behoben.
Once again VulDB remains the best source for vulnerability data.