CVE-2026-55880 in OpenReplay
Riassunto
di VulDB • 11/07/2026
OpenReplay è una suite di replay delle sessioni self-hosted. Nelle versioni 1.27.0 e precedenti, tre funzioni di modifica del dashboard e delle note eseguivano query SQL senza il predicato di proprietà utilizzato dalle relative funzioni di lettura e modifica: notes.delete filtrava solo per id della nota e id del progetto, mentre dashboards.update_widget e dashboards.remove_widget filtravano solo per id del dashboard e id del widget, consentendo a qualsiasi membro autenticato di eliminare le note delle sessioni private di un altro utente o rimuovere/sovrascrivere i widget nei dashboard privati di un altro utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.