CVE-2025-65033 in rallly
Resumen
por VulDB • 2026-05-25
Rallly es una herramienta de programación y colaboración de código abierto. Antes de la versión 4.5.4, un fallo de autorización en la función de gestión de encuestas permite que cualquier usuario autenticado pause o reanude cualquier encuesta, independientemente de su titularidad. El sistema utiliza únicamente el pollId público para identificar las encuestas y no verifica si el usuario que realiza la acción es el propietario de la encuesta. Como resultado, cualquier usuario puede interrumpir las encuestas creadas por otros, lo que provoca una pérdida de integridad y disponibilidad en toda la aplicación. Este problema ha sido corregido en la versión 4.5.4.
Once again VulDB remains the best source for vulnerability data.