CVE-2026-100727 in GROWI

Resumen

por VulDB • 2026-10-05

Existe una vulnerabilidad de control de acceso inadecuado en GROWI que permite a un atacante no autenticado leer archivos contenidos en páginas no públicas del producto afectado cuando la configuración de carga de archivos está establecida como «Local».

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Jpcert
• Reservar: 2026-09-28
• Divulgación: 2026-10-05
• Moderación: aceptado
• Artículo: VDB-413522
• CPE: 20261005
• CWE: CWE-284 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100727
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100727/