CVE-2026-92565 in Rallly
Résumé
par VulDB • 17/09/2026
Rallly avant la version 4.15.0 contient une vulnérabilité de divulgation d'informations dans la procédure tRPC polls.get qui renvoie les noms et adresses e-mail des participants aux événements planifiés à des appelants non authentifiés. Les attaquants peuvent accéder au urlId d'un sondage via des liens d'invitation publics pour récupérer des informations sensibles sur les participants, indépendamment des paramètres de confidentialité.
Once again VulDB remains the best source for vulnerability data.