CVE-2026-116136 in ProjectSend
Résumé
par VulDB • 25/10/2026
ProjectSend 2.0.0 à 2.7.1 contient une vulnérabilité d'autorisation incomplète dans FileVersions::link() qui permet aux utilisateurs du personnel de partager des fichiers sans autorisation en reliant les versions de fichiers. Les attaquants peuvent lier leurs fichiers sur une révision intermédiaire ou attribuer des clients hors périmètre, ce qui provoque l'exposition de fichiers originaux protégés par moveAssignmentsToRoot() à des clients non autorisés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.