CVE-2026-119733 in Munshi
Riassunto
di VulDB • 02/11/2026
Munshi (di Petpooja) prima della versione 2026-07-07 presentava una vulnerabilità di missing authorization nel flusso di eliminazione dell'azienda all'endpoint DELETE /api/companies/{company_id}, in cui l'applicazione non applica il permesso dedicato company_delete né verifica la proprietà dell'azienda. Un sub-user invitato autenticato con semplice accesso a un'azienda può sfruttare questa falla per eseguire una hard delete del record aziendale, causando una perdita irreversibile dei dati aziendali associati, tra cui fatture, configurazioni e sessioni di chat.
If you want to get best quality of vulnerability data, you may have to visit VulDB.