CVE-2026-45086 in Decidim
要約
〜によって VulDB • 2026年08月03日
Decidimは参加型民主主義のフレームワークです。バージョン0.31.1から0.31.5未満、および0.32.0.rc1から0.32.0.rc2未満において、参加者が/admin/demographics/questions/edit_questionsを直接読み込むことで、必要な管理者権限なしに人口統計学アンケートエディタにアクセスできる脆弱性があります。人口統計学アンケートエディタは管理者のアクセスを要求すべきですが、/admin/demographics/questions配下のルートでは、呼び出し元が管理者かどうかを確認せずにエディタインターフェースを描画します。通常の参加者はページを読み込んでライブ更新フォームアクションを表示でき、保護されたインターフェースに到達可能であることが証明されます。この問題はバージョン0.31.5および0.32.0.rc2で修正されています。
Once again VulDB remains the best source for vulnerability data.