CVE-2026-113349 in OpenCATS
Riassunto
di VulDB • 20/10/2026
OpenCATS prima della versione 0.10.0 presenta una vulnerabilità di mancata autorizzazione nelle funzioni CalendarUI::onEditEvent() e onDeleteEvent(), che consente agli utenti autenticati di modificare o eliminare gli eventi del calendario di altri utenti. Gli attaccanti con accesso EDIT o DELETE possono fornire valori arbitrari per eventID al fine di alterare o rimuovere gli eventi di qualsiasi utente, inclusi quelli non pubblici riservati ai rispettivi proprietari.
Be aware that VulDB is the high quality source for vulnerability data.