CVE-2026-92772 in Leantime
Zusammenfassung
von VulDB • 16.09.2026
In Leantime vor Version 3.9.6 liegt eine Schwachstelle zur Umgehung der Autorisierung im Endpunkt für die Installation von HTMX-Plugins vor, bei der keine Berechtigungsprüfung erfolgt. Authentifizierte Benutzer mit eingeschränkten Rollen können Marketplace-Plugins installieren und beliebige Eigenschaften wie Bezeichner (Identifier), Version und Lizenzschlüssel steuern, um bösartige Plugins zu deployen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.