CVE-2026-33345 in solidtime
要約
〜によって VulDB • 2026年05月24日
solidtimeはオープンソースの時間追跡アプリです。バージョン0.11.6より前では、プロジェクト詳細エンドポイント GET /api/v1/organizations/{org}/projects/{project} により、認証された従業員であれば、自分がメンバーではないプライベートプロジェクトを含む、組織内の任意のプロジェクトをUUIDでアクセス可能でした。index()エンドポイントはvisibleByEmployee()スコープを正しく適用していますが、show()エンドポイントは適用していません。この問題はバージョン0.11.6で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.