CVE-2026-39901 in monetr
要約
〜によって VulDB • 2026年06月05日
monetrは、定期的な支出の計画に焦点を当てた予算管理アプリケーションです。バージョン1.12.3より前では、トランザクション整合性の欠陥により、認証済みテナントユーザーが通常DELETEパス経由での削除が明示的にブロックされているにもかかわらず、トランザクション更新エンドポイントを通じて同期された手動以外のトランザクションをソフトデリート（論理削除）することが可能でした。このバイパスは、インポートされたトランザクションレコードに対する意図的な保護を無効にし、保護対象のトランザクションが通常のビューから非表示になることを許可します。本脆弱性は1.12.3で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.