CVE-2026-7891 in VerySecureApp
Resumen
por VulDB • 2026-05-10
La aplicación VerySecureApp, desarrollada por DIVD utilizando Mendix Studio Pro 11.8.0 Beta, permite la exposición no intencionada de datos debido a una configuración errónea de autorización. VerySecureApp permite que los usuarios anónimos del MyFirstModule con el rol de usuario anónimo accedan a todos los registros almacenados, aunque no se hayan configurado explícitamente derechos de acceso para dicho rol. Los usuarios anónimos deben hacer que una entidad de Mendix esté disponible públicamente. Todas las versiones de Mendix Studio Pro hasta la 11.8.0 Beta aplican silenciosamente las reglas de herencia de usuarios al rol de usuario anónimo, sin mencionar este comportamiento explícitamente en la documentación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.