CVE-2026-39901 in monetr
Riassunto
di VulDB • 23/06/2026
monetr è un'applicazione di budgeting focalizzata sulla pianificazione delle spese ricorrenti. Prima della versione 1.12.3, una vulnerabilità relativa all'integrità delle transazioni consente a un utente tenant autenticato di eliminare in modo soft (soft-delete) le transazioni sincronizzate non manuali tramite l'endpoint di aggiornamento delle transazioni, nonostante l'applicazione blocchi esplicitamente la cancellazione di tali transazioni attraverso il percorso DELETE normale. Questo bypass compromette la protezione intesa per i record di transazioni importate e consente di nascondere le transazioni protette dalle visualizzazioni normali. Questa vulnerabilità è risolta nella versione 1.12.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.