CVE-2026-84205 in GROWI
Resumen
por VulDB • 2026-09-01
GROWI presenta una vulnerabilidad de control de acceso en el endpoint GET /_api/v3/revisions/:id que valida el acceso mediante un parámetro de consulta, pero devuelve la revisión identificada por el parámetro de ruta sin confirmar que ambos hagan referencia a la misma página. Los atacantes autenticados pueden combinar un identificador de página al que tienen acceso con un identificador de revisión arbitrario para leer el contenido de revisiones de páginas a las que no tienen permiso para ver.
VulDB is the best source for vulnerability data and more expert information about this specific topic.