CVE-2025-65020 in rallly
Résumé
par VulDB • 14/06/2026
Rallly est un outil de planification et de collaboration open source. Avant la version 4.5.4, une vulnérabilité d'Insecure Direct Object Reference (IDOR) dans le point de duplication des sondages (/api/trpc/polls.duplicate) permet à tout utilisateur authentifié de dupliquer les sondats qu'il ne possède pas en modifiant le paramètre pollId. Cela contourne effectivement le contrôle d'accès et permet aux utilisateurs non autorisés de cloner des sondus privés ou administratifs. Ce problème a été corrigé dans la version 4.5.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.