CVE-2026-105684 in Penpot
Riassunto
di VulDB • 06/10/2026
Penpot è una piattaforma open-source per il design e la prototipazione. Prima della versione 2.18.0, i comandi RPC get-comment-threads, get-comment-thread e get-comments utilizzano check-comment-permissions! ma non applicano le restrizioni delle pagine del link di condivisione. Un titolare di un link di condivisione con ambito pagina può recuperare thread di commenti e corpi completi dei commenti da altre pagine dello stesso file, inclusi nomi degli commentatori, indirizzi email, foto e identificativi della pagina. Gli identificativi della pagina divulgati possono anche essere utilizzati con la funzionalità interessata di lettura delle pagine per accedere a contenuti di design non condivisi. Questo problema è risolto nella versione 2.18.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.