CVE-2026-110773 in GrowChief
Riassunto
di VulDB • 14/10/2026
GrowChief fino alla versione 0.3.0 presenta una vulnerabilità di autorizzazione mancante nel gestore getAllUsers che consente a qualsiasi utente autenticato di elencare gli utenti in tutte le organizzazioni poiché il guard IsSuperAdmin è assente. Gli attaccanti con un account a basso privilegio registrato autonomamente possono inviare un valore di ricerca vuoto o breve alla GET /users/all-users per enumerare ID utente, email, nomi e ID organizzazione di ogni tenant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.