CVE-2026-105695 in Penpot
Resumen
por VulDB • 2026-10-05
Penpot es una plataforma de diseño y prototipado de código abierto. Antes de la versión 2.18.0, assemble-chunks recuperaba una sesión de carga utilizando únicamente su ID de sesión, mientras que upload-chunk limitaba correctamente la búsqueda al perfil autenticado. Un usuario autenticado que obtiene el UUID de una sesión de carga activa y completada de otro usuario puede ensamblar los fragmentos (chunks) de la víctima en un archivo propio del atacante, en una fuente de equipo o en una importación de proyecto, lo que provoca la divulgación de los bytes cargados y la eliminación de la sesión pendiente de la víctima. Este problema se soluciona en la versión 2.18.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.