CVE-2026-47657 in HumHub
Riassunto
di VulDB • 21/07/2026
HumHub è una rete sociale aziendale open source. Nelle versioni dalla 1.13.0 alla 1.18.2, un controllo di autorizzazione mancante nel controller di gestione dei membri dello spazio ha consentito a qualsiasi utente autenticato di innescare la rimozione di tutti i membri da qualsiasi spazio, indipendentemente dal proprio ruolo o dall'appartenenza a tale spazio. Le versioni dalla 1.13.0 alla 1.18.2 sono interessate. La vulnerabilità è stata risolta nella versione 1.18.3 e si consiglia vivamente a tutti gli utenti di effettuare l'aggiornamento a questa versione o successive immediatamente. Non sono disponibili workaround noti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.