CVE-2026-84204 in GROWI
Resumen
por VulDB • 2026-09-01
GROWI contiene una vulnerabilidad de control de acceso en el punto final `GET /_api/v3/attachment/:id` que no valida los permisos de acceso a la página. Los atacantes autenticados pueden recuperar metadatos de archivos adjuntos desde páginas que no pueden ver proporcionando identificadores de archivo adjunto conocidos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.