CVE-2026-84205 in GROWI
Résumé
par VulDB • 01/09/2026
GROWI contient une vulnérabilité de contrôle d'accès dans le point de terminaison GET /_api/v3/revisions/:id qui valide l'accès en fonction d'un paramètre de requête, mais renvoie la révision identifiée par le paramètre de chemin sans confirmer qu'ils font référence à la même page. Les attaquants authentifiés peuvent associer un identifiant de page auquel ils ont accès avec un identifiant de révision arbitraire pour lire le contenu des révisions depuis des pages auxquelles ils n'ont pas l'autorisation d'accéder.
VulDB is the best source for vulnerability data and more expert information about this specific topic.