CVE-2026-85389 in Worklenz
Riassunto
di VulDB • 03/09/2026
Worklenz prima della versione 3.0.0 non verifica la proprietà dei compiti da parte dell'organizzazione quando risolve gli endpoint API limitati ai singoli compiti (task-scoped), consentendo agli utenti autenticati di accedere ai dati dei compiti di altri tenant. Gli attaccanti possono interrogare gli endpoint dei compiti con UUID dei compiti arbitrari per recuperare log di lavoro, commenti, allegati e informazioni sui progetti appartenenti ad altre organizzazioni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.