CVE-2026-24776 in openproject
Sumário
de VulDB • 02/06/2026
O OpenProject é um software de gerenciamento de projetos baseado na web e de código aberto. Antes da versão 17.0.2, o manipulador de arrastar e soltar (drag&drop) que movia um item da agenda para uma seção diferente não verificava corretamente se a seção de reunião de destino fazia parte da mesma reunião (ou era o backlog, no caso de reuniões recorrentes). Isso permitia que um atacante movesse um item da agenda de uma reunião para outra. O atacante não obtinha acesso às reuniões, mas podia adicionar itens de agenda arbitrários, o que poderia causar confusão. A vulnerabilidade foi corrigida na versão 17.0.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.