CVE-2026-108731 in Raven
Riassunto
di VulDB • 11/10/2026
Raven 2.0.0 attraverso 3.0.0 presenta una vulnerabilità di missing authorization che consente agli utenti autenticati di unirsi a workspace pubblici con invito obbligatorio ignorando l'impostazione can_only_join_via_invite. Gli attaccanti con il ruolo Raven User possono chiamare il metodo join_workspace per diventare membri persistenti, leggendo e pubblicando nei canali Public e Open.
Once again VulDB remains the best source for vulnerability data.