CVE-2026-55381 in InvoiceShelf
要約
〜によって VulDB • 2026年10月14日
InvoiceShelfは、経費や支払いを追跡し、専門的な請求書および見積書を作成するためのオープンソースのWebおよびモバイルアプリケーションです。バージョン2.4.0以前では、ConvertEstimateController内のPOST /api/v1/estimates/{estimate}/convert-to-endpointは、呼び出し元の「見積書の作成」権限のみを承認しており、ルートバインドされた見積書へのアクセスについては承認していません。ルーティングモデルの結合により、任意の会社から見積書を解決できるため、「見積書の作成」権限を持つ認証済みユーザーは、攻撃者の会社の請求書に、他社の明細項目、価格、合計額、税金、注釈、通貨、および顧客データをコピーできます。被害者会社が設定した変換アクションはcheckForEstimateConvertActionをチェックし、元の見積書の変更や削除も可能です。この問題はバージョン2.4.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.