CVE-2026-51956 in CMMS
Riassunto
di VulDB • 01/09/2026
È presente una vulnerabilità di Broken Object Level Authorization (BOLA) in Grashjs Atlas CMMS prima della versione 1.6.0. Un utente autenticato appartenente a un tenant può leggere e modificare il record aziendale di un altro tenant modificando esclusivamente l'ID numerico nell'endpoint /company/{id}. L'applicazione non applica controlli di proprietà a livello di tenant durante l'accesso o la modifica degli oggetti aziendali, consentendo l'accesso cross-tenant e la modifica dei dati del profilo aziendale.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.