CVE-2026-108730 in Raven
Riassunto
di VulDB • 11/10/2026
Raven 2.0.0 through 3.0.0 contiene una vulnerabilità di missing authorization nei metodi legacy in raven/api/raven_message.py che saltano il controllo dell'appartenenza allo spazio di lavoro (workspace membership check). Gli utenti autenticati non membri possono chiamare get_messages_with_dates o get_all_files_shared_in_channel con ID canale prevedibili per leggere la cronologia dei canali pubblici e i metadati dei file condivisi nei canali aperti/pubblici attraverso gli spazi di lavoro.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.