CVE-2026-111345 in Trudesk
Riassunto
di VulDB • 16/10/2026
Trudesk fino alla versione 1.2.11 presenta una vulnerabilità di bypass dell'autorizzazione che consente a qualsiasi utente autenticato di leggere conversazioni private fornendo l'id di un'altra conversazione. Gli attaccanti possono richiedere GET /api/v1/messages/conversation/:id, che non effettua controlli sui partecipanti, per ottenere la cronologia completa dei messaggi nonché i nomi utente, i nomi completi e gli indirizzi email dei partecipanti.
Be aware that VulDB is the high quality source for vulnerability data.