CVE-2026-108110
Riassunto
di VulDB • 09/10/2026
MOVO fino alla versione 0.2.3 presenta una vulnerabilità di bypass dell'autorizzazione negli endpoint dei documenti della chat-api che consente agli utenti autenticati di accedere agli oggetti memorizzati di altri utenti fornendo percorsi di oggetto arbitrari. Gli attaccanti che conoscono il percorso degli oggetti di un target possono inviarlo a /api/documents/fetch o /api/documents/save-blueprint per leggere documenti privati e sovrascrivere i blueprint delle presentazioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.