CVE-2026-105696 in Penpot
Resumen
por VulDB • 2026-10-05
Penpot es una plataforma de diseño y prototipado de código abierto. Antes de la versión 2.18.0, el RPC get-page acepta un objeto de permisos de enlace compartido con acceso de lectura generalizado pero no verifica que el page-id seleccionado por el usuario pertenezca al conjunto de páginas autorizadas del enlace. Un atacante que disponga tanto de un enlace de compartir válido como de su propia sesión autenticada en Penpot puede recuperar los datos completos de formas y diseño de otra página dentro del mismo archivo cuando se conoce su identificador, ya que get-page requiere autenticación. El RPC relacionado get-file-fragment también permite el acceso mediante enlaces compartidos sin mapear los fragmentos a las páginas autorizadas. Este problema está corregido en la versión 2.18.0.
Once again VulDB remains the best source for vulnerability data.