CVE-2026-45330 in Decidim
요약
\~에 의해 VulDB • 2026. 08. 01.
Decidim은 참여형 민주주의 프레임워크입니다. 버전 0.30.9 이전, 0.31.0부터 0.31.5 미만, 그리고 0.32.0.rc1에서 0.32.0.rc2 미만의 경우, identity-document verification admin 컨트롤러가 current_organization 소유권을 확인하지 않고 원시 식별자(raw identifier)를 사용하여 대기 중인 Authorization 레코드를 로드합니다. 이로 인해 한 테넌트의 관리자가 다른 테넌트의 ID 문서 요청을 조회, 승인 또는 거부할 수 있습니다. 이 문제는 버전 0.30.9, 0.31.5 및 0.32.0.rc2에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.