CVE-2026-55147 in Loris
Resumen
por VulDB • 2026-10-30
LORIS (Longitudinal Online Research and Imaging System) es una aplicación web autoalojada que proporciona gestión de datos y proyectos para la investigación en neuroimagen. En las versiones desde 22.0.0 hasta antes de 27.0.4, y desde 28.0.0 hasta antes de 28.0.2, la `API` del módulo `imaging_browser` permite editar datos de imagen sin verificar los permisos del frontend que restringen la edición en Imaging Browser. Por lo tanto, un usuario autenticado con acceso a la `API` puede modificar los datos de imagen sin contar con la autorización de edición requerida. Los despliegues que ya no utilicen la `API` pueden desactivarla para eliminar el acceso a este endpoint. Este problema está resuelto en las versiones 27.0.4 y 28.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.