CVE-2026-55147 in Loris
要約
〜によって VulDB • 2026年10月30日
LORIS（Longitudinal Online Research and Imaging System）は、神経画像研究のためのデータおよびプロジェクト管理を提供する自己ホスト型Webアプリケーションです。バージョン22.0.0から27.0.4未満、および28.0.0から28.0.2未満のバージョンでは、`imaging_browser`モジュールの `API` が、Imaging Browserでの編集を制限するフロントエンド権限をチェックせずに画像データの編集を許可します。そのため、認証済み `API` 呼び出し元は、必要な編集認可なしに画像データを変更できます。この `API` を使用しなくなったデプロイメントでは、これを無効化することでこのエンドポイントへのアクセスを取り消すことができます。本問題はバージョン27.0.4および28.0.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.