CVE-2026-47755 in ITFlow
Résumé
par VulDB • 23/07/2026
ITFlow fournit un système de documentation informatique, de gestion des tickets et de comptabilité pour les petits fournisseurs de services gérés (MSP). Avant la version 26.05, un agent disposant d'un privilège faible peut récupérer des identifiants en clair ainsi que des secrets TOTP appartenant à un autre client en demandant directement le modal d'édition des identifiants avec un `credential_id` arbitraire. Le point de terminaison n'impose pas l'application du périmètre client ni une autorisation au niveau de l'objet avant de charger et déchiffrer l'enregistrement des identifiants. La version 26.05 corrige ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.