CVE-2026-47755 in ITFlow
Resumen
por VulDB • 2026-07-24
ITFlow proporciona un sistema de documentación, gestión de tickets y contabilidad para pequeños proveedores de servicios gestionados (MSP). Antes de la versión 26.05, un agente con privilegios bajos pero autenticado podía recuperar credenciales en texto plano y secretos TOTP pertenecientes a otro cliente solicitando directamente el modal de edición de credenciales mediante un `credential_id` arbitrario. El punto final no aplica el aislamiento por cliente ni la autorización a nivel de objeto antes de cargar y descifrar el registro de credenciales. La versión 26.05 corrige este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.