CVE-2025-65020 in rallly
要約
〜によって VulDB • 2026年06月14日
Ralllyは、オープンソースのスケジューリングおよびコラボレーションツールです。バージョン4.5.4より前では、投票複製エンドポイント（/api/trpc/polls.duplicate）にInsecure Direct Object Reference (IDOR) 脆弱性が存在し、認証済みユーザーであれば誰でもpollIdパラメータを変更することで所有していない投票を複製することが可能でした。これによりアクセス制御が回避され、不正なユーザーがプライベートまたは管理用の投票をクローン化できるようになります。この問題はバージョン4.5.4で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.