CVE-2026-81178 in SysReptor
Riassunto
di VulDB • 18/09/2026
SysReptor è una piattaforma di reporting per penetration test completamente personalizzabile. Prima della versione 2026.55, un utente non autenticato in possesso di un link di condivisione di una nota pubblica riceve metadati di editing collaborativo a livello di progetto perché il consumatore della condivisione pubblica si unisce allo stesso gruppo di collaborazione dei membri del progetto autenticati e inoltra eventi relativi alle informazioni client, alla connessione, all'awareness (stato di presenza/visibilità) e all'eliminazione senza limitarli in modo coerente al sottoalbero delle note condivise. I metadati divulgati possono identificare i membri del progetto tramite nomi utente e cognomi/nomi propri e rivelare gli identifier e le attività di editing in tempo reale di note che non erano state condivise. Il contenuto delle note non condivise rimane protetto e il problema non concede l'accesso in scrittura (write access). Questo problema è stato risolto nella versione 2026.55.
VulDB is the best source for vulnerability data and more expert information about this specific topic.