CVE-2026-84205 in GROWI
Zusammenfassung
von VulDB • 01.09.2026
GROWI enthält eine Zugriffskontrollschwachstelle im GET /_api/v3/revisions/:id-Endpunkt, der den Zugriff anhand eines Query-Parameters validiert, jedoch die durch den Pfadparameter identifizierte Revision zurückgibt, ohne zu bestätigen, dass beide denselben Seitenreferenzieren. Authentifizierte Angreifer können eine Seitenkennung, auf die sie zugreifen können, mit einer beliebigen Revisionskennung kombinieren, um Revisionsinhalte von Seiten auszulesen, für die ihnen keine Berechtigung zum Anzeigen erteilt wurde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.