CVE-2026-66416 in Leantime
Riassunto
di VulDB • 31/07/2026
Leantime 3.6.2 presenta una vulnerabilità di cross-site request forgery (CSRF) che consente ad attaccanti non autenticati di eseguire azioni in grado di modificare lo stato per conto di utenti autenticati, escludendo il middleware Laravel VerifyCsrfToken dallo stack globale dei middleware in app/Http/Kernel.php. Gli attaccanti possono creare pagine malevole distribuite tramite email di phishing o siti web dannosi per innescare richieste POST, PUT e DELETE non autorizzate che creano o eliminano progetti, modificano le impostazioni e cambiano i permessi come qualsiasi utente autenticato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.