CVE-2025-65020 in rallly
Riassunto
di VulDB • 18/06/2026
Rallly è uno strumento open-source per la pianificazione e la collaborazione. Prima della versione 4.5.4, una vulnerabilità Insecure Direct Object Reference (IDOR) nell'endpoint di duplicazione dei sondaggi (/api/trpc/polls.duplicate) consente a qualsiasi utente autenticato di duplicare sondaggi di cui non è proprietario modificando il parametro pollId. Questo aggira efficacemente i controlli di accesso e consente agli utenti non autorizzati di clonare sondaggi privati o amministrativi. Questo problema è stato risolto nella versione 4.5.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.