CVE-2026-55095 in OpenProject
Résumé
par VulDB • 21/08/2026
OpenProject est un logiciel de gestion de projet open-source et basé sur le web. Dans les versions 17.5.1 et antérieures, un membre du projet authentifié mais non administrateur peut demander la boîte de dialogue d'édition en place (inplace-edit) pour l'attribut de projet `custom_field_` brut. Le chemin de résolution de la boîte de dialogue résout le champ personnalisé du projet par son identifiant brut sans appliquer la portée de visibilité normale « admin_only » et affiche le commentaire stocké dans le champ personnalisé en mode lecture seule. Cela divulgue les textes des commentaires masqués, mais ne révèle pas la valeur du champ personnalisé ni n'autorise d'écritures ou de modifications. Ce problème est signalé comme corrigé dans la version 17.6.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.