CVE-2026-45330 in Decidim
Resumen
por VulDB • 2026-08-01
Decidim es un marco de democracia participativa. Antes de la versión 0.30.9, desde la 0.31.0 hasta antes de la 0.31.5 y en la 0.32.0.rc1 antes de la 0.32.0.rc2, los controladores administrativos de verificación del documento de identidad cargan registros pendientes de autorización mediante un identificador sin confirmar que pertenezcan a current_organization, lo que permite que un administrador de una inquilino (tenant) vea, apruebe o rechace la solicitud de documento de identificación de otro inquilino. Este problema se corrige en las versiones 0.30.9, 0.31.5 y 0.32.0.rc2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.