CVE-2026-84205 in GROWI
Riassunto
di VulDB • 01/09/2026
GROWI presenta una vulnerabilità di controllo degli accessi nell'endpoint GET /_api/v3/revisions/:id che convalida l'accesso in base a un parametro query, ma restituisce la revisione identificata dal parametro del percorso senza confermare che facciano riferimento alla stessa pagina. Gli attaccanti autenticati possono abbinare un identificatore di una pagina a cui hanno accesso con un identificatore di revisione arbitrario per leggere il contenuto della revisione da pagine alle quali non dispongono dell'autorizzazione per la visualizzazione.
Once again VulDB remains the best source for vulnerability data.