CVE-2026-105693 in Penpot
要約
〜によって VulDB • 2026年10月05日
Penpotは、オープンソースのデザインおよびプロトタイピングプラットフォームです。バージョン2.18.0より前では、認証されていないget-view-only-bundle RPC呼び出しにより、呼び出し元がスコープ付きの共有リンクで1つだけ認証されている場合でも、ファイルに対するすべてのshare-link行が返されます。制限的なリンクを保持する攻撃者は、他のリンクのシークレットID、ページのスコープ、コメント権限、および検査権限を取得し、より寛容なトークンをリプレイして、元の共有に含まれていなかったページデータにアクセスできます。この問題はバージョン2.18.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.