CVE-2026-109848 in GROWI
Riassunto
di VulDB • 28/10/2026
GROWI presenta una vulnerabilità di elusione dell'autorizzazione nelle API di aggiornamento dei tag e nell'API di aggiornamento delle pagine a causa di un uso improprio di una chiave controllata dall'utente. Sfruttando questa vulnerabilità, un attaccante in grado di accedere al prodotto può ottenere il contenuto delle pagine senza l'autorizzazione di lettura richiesta e salvarle nelle pagine che l'attaccante è in grado di modificare.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.