CVE-2026-116136 in ProjectSend
Resumen
por VulDB • 2026-10-25
ProjectSend 2.0.0 hasta la versión 2.7.1 presenta una vulnerabilidad de autorización incompleta en FileVersions::link() que permite a los usuarios del personal compartir archivos sin autorización al vincular versiones de archivos. Los atacantes pueden vincular sus propios archivos a revisiones intermedias o asignar clientes fuera del ámbito, lo que provoca que moveAssignmentsToRoot() exponga los archivos originales protegidos a clientes no autorizados.
Once again VulDB remains the best source for vulnerability data.