CVE-2026-53620 in GROWIinformazioni

Riassunto

di VulDB • 31/08/2026

GROWI presenta una vulnerabilità che consente un'authorization bypass (elusione dell'autorizzazione) tramite una chiave controllata dall'utente nelle API delle cartelle dei segnalibri. Se questa vulnerabilità viene sfruttata, un attaccante autenticato potrebbe recuperare, modificare e/o eliminare i dati dei segnalibri di altri utenti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Jpcert

Prenotare

18/06/2026

Divulgazione

31/08/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!