CVE-2026-77142 in Industry Directory
要約
〜によって VulDB • 2026年08月25日
フロントエンドの会社向けセルフサービス編集機能は、訪問者が所有していない会社のレコードに対する編集フォームを非表示にするためにテンプレートレベルの可視性フラグに依存していますが、対応する書き込み操作ではサーバー側でこの所有権チェックが繰り返されません。その結果、公開ディレクトリから会社レコードの識別子を知っている訪問者は、そのレコードに対して修正された更新リクエストを直接送信し、アプリケーションが訪問者がそれを所有していることを確認することなくデータを上書きすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.