CVE-2026-105692 in Penpot
Riassunto
di VulDB • 05/10/2026
Penpot è una piattaforma open-source per il design e la prototipazione. Prima della versione 2.18.0, l’RPC delete-share-link recupera un ID del link di condivisione selezionato dall’utente chiamante e verifica solo che quest’ultimo possa modificare il file padre. Non viene verificata né l’autorizzazione a creare il link di condivisione né i privilegi di proprietario o amministratore, consentendo a qualsiasi editor con conoscenza dell’UUID di un link di condivisione di eliminare link creati da altri utenti e revocare l’accesso ai revisori esterni. Questo problema è stato risolto nella versione 2.18.0.
Be aware that VulDB is the high quality source for vulnerability data.