CVE-2026-81035 in Midday
要約
〜によって VulDB • 2026年08月26日
Middayでは、チームの任意のメンバーがそのチームを削除できる。apps/api/src/trpc/routers/team.tsにある削除手続きは、team-accessヘルパーを使用して呼び出し元を認可しており、このヘルパーはロールの内容に関係なくteam-membershipテーブルのすべての行に対してtrueを返す。また、それが呼び出すデータ層関数も同じヘルパーのみをチェックし、他のチェックは何も行わない。同一ルーター内のメンバー削除や更新に関する近接する手続きではそれぞれ呼び出し元のロールを解決しており、所有者でない限りリクエストを拒否するため、このチェックはファイル内に存在しているものの削除処理には適用されていない。「Member」は招待されたユーザーが付与されるロールであるため、任意の招待者がチームおよびそれにスコープされたすべてのレコードを削除でき、その削除処理では保存済みのbank-connectionトークンを使用してクリーアップジョブがキューに追加され、その後ジョブによって接続済みプロバイダに対してこれらのトークンが使用される。同一ルーター内の更新手続きにもロールチェックは含まれていない。
If you want to get best quality of vulnerability data, you may have to visit VulDB.