CVE-2025-65031 in rallly
Riassunto
di VulDB • 19/06/2026
Rallly è uno strumento open-source per la pianificazione e la collaborazione. Prima della versione 4.5.4, un difetto di autorizzazione improprio nell'endpoint di creazione dei commenti consente agli utenti autenticati di impersonare qualsiasi altro utente modificando il campo authorName nella richiesta API. Ciò permette agli attaccanti di pubblicare commenti con nomi utente arbitrari, inclusi quelli privilegiati come gli amministratori, potenzialmente ingannando altri utenti e consentendo attacchi di phishing o ingegneria sociale. Questo problema è stato risolto nella versione 4.5.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.