CVE-2026-45377 in Decidim
Résumé
par VulDB • 01/08/2026
Decidim est un cadre de démocratie participative. Avant la version 0.30.9, entre les versions 0.31.0 et avant 0.31.5, ainsi que dans la version 0.32.0.rc1 avant 0.32.0.rc2, le flux normal de téléchargement des données (download_your_data) exigeait que le demandeur soit connecté en tant que propriétaire de l'exportation ; toutefois, l'URL de redirection du blob Active Storage résultant peut être rejouée sans authentification par toute personne disposant de cette URL. Cela est dû au fait que Decidim::DownloadYourDataController#download_file authentifie bien le propriétaire de l'exportation mais redirige vers une URL signée d'un blob Active Storage qui n'est plus liée à la session du propriétaire. Ce problème est corrigé dans les versions 0.30.9, 0.31.5 et 0.32.0.rc2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.