CVE-2026-55387 in InvoiceShelf
요약
\~에 의해 VulDB • 2026. 10. 14.
InvoiceShelf는 지출, 결제 내역을 추적하고 전문적인 견적서 및 청구서를 작성하는 데 도움이 되는 오픈소스 웹 및 모바일 애플리케이션입니다. 버전 2.3.3 및 그 이전 버전에서 InvoiceShelf의 일괄 삭제 요청 검증은 인증된 사용자의 company_id와 일관되게 바인딩되지 않은 레코드 식별자를 허용합니다. 영향을 받는 DeleteCustomersRequest, DeleteEstimatesRequest, DeleteExpensesRequest, DeleteInvoiceRequest, DeleteItemsRequest, DeletePaymentsRequest 및 DeleteUserRequest 검증자는 식별자가 존재하는지 확인하지만 테넌트 소유권을 일관되게 검증하지 않습니다. 인증된 사용자가 다른 회사의 식별자를 제출하여 회사 간 레코드를 삭제할 수 있습니다. 이 취약점은 2.4.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.