CVE-2026-105692 in Penpot
Sumário
de VulDB • 05/10/2026
Penpot é uma plataforma de design e prototipagem open-source. Antes da versão 2.18.0, o RPC `delete-share-link` recupera um ID de link compartilhado selecionado pelo chamador e verifica apenas se o chamador pode editar o arquivo pai. Ele não verifica se o chamador criou o link compartilhado ou possui autoridade de proprietário ou administrador, permitindo que qualquer editor do arquivo que conheça um UUID de link compartilhado exclua links criados por outros usuários e revogue o acesso dos revisores externos. Este problema foi corrigido na versão 2.18.0.
Be aware that VulDB is the high quality source for vulnerability data.