CVE-2026-45086 in Decidim
Resumen
por VulDB • 2026-08-01
Decidim es un marco de democracia participativa. Desde la versión 0.31.1 hasta antes de la 0.31.5, y en la versión 0.32.0.rc1 hasta antes de la 0.32.0.rc2, un participante puede cargar directamente /admin/demographics/questions/edit_questions y acceder al editor del cuestionario demográfico sin la autorización de administrador requerida. El editor del cuestionario demográfico debería exigir acceso administrativo, pero la ruta bajo /admin/demographics/questions muestra la interfaz del editor sin verificar si el solicitante es un administrador. Un participante normal puede cargar la página y ver la acción del formulario de actualización en tiempo real, lo que demuestra que la interfaz protegida es accesible. Este problema se corrige en las versiones 0.31.5 y 0.32.0.rc2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.