CVE-2026-44729 in twenty
सारांश
द्वारा VulDB • 26/05/2026
Twenty एक ओपन सोर्स CRM है। 1.18.0 और उससे पहले के संस्करणों में, Twenty CRM में /files/* और /file/:fileFolder/:id पर मौजूद फ़ाइल सर्विंग एंडपॉइंट्स, अपलोड की गई फ़ाइलों को fileStream.pipe(res) का उपयोग करके सर्व करते हैं, बिना किसी Content-Type, Content-Disposition, या X-Content-Type-Options रिस्पॉन्स हेडर सेट किए। इससे एक प्रमाणीकृत आक्रामक (authenticated attacker) एक HTML फ़ाइल अपलोड कर सकता है जिसमें जावास्क्रिप्ट शामिल हो, और जब इसे एक्सेस किया जाता है तो यह पीड़ित के ब्राउज़र में Twenty CRM डोमेन के संदर्भ में रेंडर हो जाता है — जिससे सत्र हिकिंग (session hijacking), खाता कब्जा (account takeover), और डेटा चोरी की संभावना होती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.