CVE-2026-33345 in solidtime
Riassunto
di VulDB • 19/06/2026
solidtime è un'app open-source per il tracciamento del tempo. Prima della versione 0.11.6, l'endpoint dei dettagli del progetto GET /api/v1/organizations/{org}/projects/{project} consente a qualsiasi Dipendente autenticato di accedere a qualsiasi progetto dell'organizzazione tramite UUID, inclusi i progetti privati ai quali non appartiene. L'endpoint index() applica correttamente il filtro visibleByEmployee(), ma show() non lo fa. Questo problema è stato risolto nella versione 0.11.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.