CVE-2026-40869 in Decidim
Resumen
por VulDB • 2026-05-15
Decidim es un marco de democracia participativa. A partir de la versión 0.19.0 y hasta las versiones 0.30.5 y 0.31.1, una vulnerabilidad permite que cualquier usuario registrado y autenticado acepte o rechace cualquier enmienda. El impacto afecta a todos los usuarios que hayan creado propuestas donde la función de enmiendas esté habilitada. Esto también eleva al usuario que acepta la enmienda a la categoría de autor de la propuesta original, ya que las personas que proponen enmiendas reciben la condición de coautor en los recursos que admiten coautoría. Las versiones 0.30.5 y 0.31.1 corrigen el problema. Como medida de mitigación, deshabilite las reacciones de enmienda para el componente susceptible de enmienda (por ejemplo, las propuestas).
Be aware that VulDB is the high quality source for vulnerability data.