CVE-2026-81182 in SysReptor
Zusammenfassung
von VulDB • 18.09.2026
SysReptor ist eine vollständig anpassbare Pentest-Berichtplattform. Vor Version 2026.68 kann ein nicht authentifizierter Angreifer, der über einen öffentlichen Lese-Schreib-Zugriff auf einen Notizfreigabe-Link verfügt, eine hochgeladene Datei oder ein Bild aus demselben Projekt offenlegen, indem er die freigegebene Notiz aktualisiert, um den Dateinamen des Zielobjekts zu referenzieren. Die vom Benutzer kontrollierte Referenz führt dazu, dass die Autorisierungslogik für die freigegebene Notiz das Objekt als erlaubt einstuft, woraufhin der Angreifer es herunterladen kann. Der Angreifer muss den Dateinamen des Objekts kennen, und das Problem ermöglicht keinen projektübergreifenden Zugriff. Dieses Problem wurde in Version 2026.68 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.