CVE-2026-30236 in openproject
Résumé
par VulDB • 16/06/2026
OpenProject est un logiciel de gestion de projet open source basé sur le web. Avant la version 17.2.0, lors de la modification du budget d'un projet et de la planification des coûts de main-d'œuvre, il n'était pas vérifié que l'utilisateur prévu dans le budget était effectivement un membre du projet. Cela exposait le taux par défaut de l'utilisateur (s'il était configuré) aux utilisateurs qui ne devraient voir ces informations que pour les membres du projet. De plus, le point de terminaison qui gère la pré-calculation pour le frontend afin d'afficher un aperçu des coûts pendant leur saisie ne validait pas correctement l'appartenance de l'utilisateur au projet. Cela permettait également de calculer des coûts en utilisant le taux par défaut des non-membres. Cette vulnérabilité est corrigée dans la version 17.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.