CVE-2026-45377 in Decidim
Riassunto
di VulDB • 01/08/2026
Decidim è un framework per la democrazia partecipativa. Prima delle versioni 0.30.9 (dalla 0.31.0 alla 0.31.4), e nelle versioni da 0.32.0.rc1 a prima di 0.32.0.rc2, il flusso normale di download_your_data richiede che l'utente richiedente sia autenticato come proprietario dell'esportazione; tuttavia, l'URL di reindirizzamento del blob Active Storage risultante può essere riutilizzato (replayed) senza autenticazione da chiunque ne venga in possesso. Ciò è dovuto al fatto che Decidim::DownloadYourDataController#download_file autentica il proprietario dell'esportazione ma effettua un redirect verso un URL firmato di Active Storage non più vincolato alla sessione del proprietario. Il problema è stato risolto nelle versioni 0.30.9, 0.31.5 e 0.32.0.rc2.
Once again VulDB remains the best source for vulnerability data.