CVE-2026-110620 in Formbricks
要約
〜によって VulDB • 2026年10月14日
Formbricks 4.9.0 より前のバージョンには、server actions（例: resetSurveyAction および updateSegmentAction）における認可回避の脆弱性が存在します。これらのアクションは、提供された organizationId に対してリソース所有権を検証しません。認証済みで任意の組織の所有者またはマネージャーは、自らの組織識別子を被害者のリソース ID と組み合わせることで、アンケート回答の削除、セグメントおよびクォータの変更、保留中の招待状の変造を行うことができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.