CVE-2026-61688 in SolidInvoice

Resumen

por VulDB • 2026-09-04

SolidInvoice es una plataforma de facturación de código abierto. Antes de la versión 3.0.1, un usuario autenticado puede ver el historial de solicitudes API de los tokens API de cualquier otro usuario dentro de la misma empresa manipulando dos propiedades escribibles (props) de Symfony UX LiveComponent en el componente `DataGrid`. La versión 3.0.1 corrige este problema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub M
• Reservar: 2026-07-10
• Divulgación: 2026-09-04
• Moderación: aceptado
• Artículo: VDB-399131
• CPE: listo
• CWE: CWE-639 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61688
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61688/