CVE-2026-108729 in Corteza
Riassunto
di VulDB • 11/10/2026
Corteza fino alla versione 2024.9.10 presenta una vulnerabilità di autorizzazione errata negli endpoint degli allegati del modulo compose, che consente agli attaccanti non autenticati di scaricare allegati privati impostando il segmento URL kind su page, icon o namespace. Gli attaccanti che conoscono l'ID di un allegato a record o modulo privato possono richiedere la route originale o di anteprima senza token o firma per recuperare file oltre i confini dei permessi del namespace e del record.
If you want to get best quality of vulnerability data, you may have to visit VulDB.