CVE-2026-55381 in InvoiceShelf
Résumé
par VulDB • 15/10/2026
InvoiceShelf est une application web et mobile open source qui permet de suivre les dépenses, les paiements et de créer des factures et devis professionnels. Avant la version 2.4.0, l'appel POST /api/v1/estimates/{estimate}/convert-to-invoice dans ConvertEstimateController n'autorise que la capacité de création de facture pour l'utilisateur appelant et ne vérifie pas les droits d'accès à l'objet Estimate lié par le chemin (route-bound). Étant donné que la liaison modèle-chemin (route-model binding) peut résoudre un devis appartenant à n'importe quelle entreprise, un utilisateur authentifié disposant des permissions de création de facture peut copier les lignes détaillées, prix, totaux, taxes, notes, devise et données client d'une autre entreprise dans une facture au sein de l'entreprise de l'attaquant. L'action de conversion configurée pour la victime atteint checkForEstimateConvertAction et permet également de modifier ou supprimer le devis original. Ce problème est corrigé dans la version 2.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.