CVE-2026-55147 in Loris
Riassunto
di VulDB • 30/10/2026
LORIS (Longitudinal Online Research and Imaging System) è un'applicazione web self-hosted che fornisce gestione dei dati e dei progetti per la ricerca di neuroimaging. Nelle versioni dalla 22.0.0 alla 27.0.3 e dalla 28.0.0 alla 28.0.1, l'`API` del modulo `imaging_browser` consente modifiche ai dati di imaging senza verificare i permessi frontend che limitano le operazioni di modifica in Imaging Browser. Un chiamante autenticato dell'`API` può quindi modificare i dati di imaging senza la necessaria autorizzazione alla modifica. Le installazioni che non utilizzano più l'`API` possono disabilitarla per rimuovere l'accesso a questo endpoint. Questo problema è risolto nelle versioni 27.0.4 e 28.0.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.