CVE-2026-92772 in Leantime
Riassunto
di VulDB • 17/09/2026
La versione di Leantime precedente alla 3.9.6 presenta una vulnerabilità di bypass dell'autorizzazione nell'endpoint per l'installazione del plugin HTMX che non prevede la convalida dei permessi. Gli utenti autenticati con ruoli limitati possono installare plugin dal marketplace e controllare proprietà arbitrarie, inclusi identificatore, versione e chiave di licenza, al fine di distribuire plugin dannosi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.