CVE-2026-82982 in Approval
Riassunto
di VulDB • 18/09/2026
L'endpoint approve/reject dell'app Approval dovrebbe richiedere l'etag corrente del file come verifica di freschezza (freshness), impedendo all'approvatore di approvare o rifiutare un file il cui contenuto è cambiato dopo la revisione. Il backend applicava tale controllo solo quando il parametro etag era presente e non vuoto nella richiesta. Un attaccante in grado di intercettare e modificare la richiesta di approvazione potrebbe omettere completamente il campo etag, eludendo il controllo di freschezza e approvando o rifiutando una versione del file che non ha mai revisionato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.