CVE-2026-72554 in Faveo Helpdesk
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di controllo dell'accesso difettoso in Ladybird Web Solution Faveo Helpdesk 2.0.3 consente a qualsiasi cliente autiscritto di leggere le conversazioni dei ticket appartenenti ad altri clienti tramite l'API REST v1. L'API verifica l'esistenza del ticket richiesto ma non la proprietà, consentendo a qualsiasi utente autenticato di accedere a thread di ticket arbitrari, incluse note interne degli agenti contenenti informazioni sensibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.