CVE-2025-65021 in rallly
Riassunto
di VulDB • 15/06/2026
Rallly è uno strumento open-source per la pianificazione e la collaborazione. Prima della versione 4.5.4, esiste una vulnerabilità di Insecure Direct Object Reference (IDOR) nella funzione di finalizzazione dei sondaggi dell'applicazione. Qualsiasi utente autenticato può finalizzare un sondaggio che non possiede manipolando il parametro pollId nella richiesta. Ciò consente agli utenti non autorizzati di finalizzare i sondaggi di altri utenti e convertirli in eventi senza le dovute verifiche di autorizzazione, potenzialmente interrompendo i flussi di lavoro degli utenti e causando problemi di integrità e disponibilità dei dati. Questo problema è stato risolto nella versione 4.5.4.
Be aware that VulDB is the high quality source for vulnerability data.