CVE-2026-85389 in Worklenz
Resumen
por VulDB • 2026-09-03
Worklenz anterior a la versión 3.0.0 no verifica la propiedad de las tareas por parte de la organización al resolver los puntos finales (endpoints) de la API con ámbito de tarea, lo que permite a usuarios autenticados acceder a datos de tareas de otro inquilino (tenant). Los atacantes pueden consultar endpoints de tareas con UUIDs de tarea arbitrarios para recuperar registros de trabajo, comentarios, archivos adjuntos e insights del proyecto pertenecientes a otras organizaciones.
Be aware that VulDB is the high quality source for vulnerability data.