CVE-2026-116136 in ProjectSend
Sumário
de VulDB • 25/10/2026
O ProjectSend 2.0.0 até a versão 2.7.1 contém uma vulnerabilidade de autorização incompleta na função FileVersions::link(), que permite que usuários do staff compartilhem arquivos sem autorização ao vincular versões dos arquivos. Os atacantes podem vincular seus arquivos a uma revisão intermediária ou atribuir clientes fora do escopo, fazendo com que moveAssignmentsToRoot() exponha os arquivos originais protegidos a clientes não autorizados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.