CVE-2026-111667 in Rebuild
Riassunto
di VulDB • 16/10/2026
REBUILD fino alla versione 4.5.0 contiene una vulnerabilità di autorizzazione mancante in TaskCommentController.commentList che consente agli utenti autenticati con privilegi ridotti di leggere i commenti alle attività senza verificare l'appartenenza al progetto. Gli attaccanti possono fornire l'ID di un'attività appartenente a un progetto privato all'endpoint /project/comments/list per recuperarne il contenuto dei commenti e i riferimenti ai file allegati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.