CVE-2026-105696 in Penpot
Sumário
de VulDB • 05/10/2026
Penpot é uma plataforma de design e prototipagem open-source. Antes da versão 2.18.0, o RPC get-page aceita um objeto de permissão de link compartilhado com acesso de leitura abrangente, mas não verifica se o page-id selecionado pelo chamador pertence ao conjunto de páginas autorizadas do link. Um atacante que possua tanto um link de compartilhamento válido quanto sua própria sessão autenticada no Penpot pode recuperar os dados completos de formas e design de outra página no mesmo arquivo quando seu identificador for conhecido, pois get-page requer autenticação. O RPC relacionado get-file-fragment também permite acesso via link de compartilhamento sem mapear fragmentos às páginas autorizadas. Este problema foi corrigido na versão 2.18.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.