CVE-2026-34985 in Loris
Sumário
de VulDB • 28/05/2026
O LORIS (Longitudinal Online Research and Imaging System) é uma aplicação web auto-hospedada que fornece gestão de dados e projetos para investigação em neuroimagem. Desde a versão 16.1.0 até antes da 27.0.3 e na 28.0.1, embora o frontend do módulo de mídia filtre os ficheiros aos quais o utilizador não deveria ter acesso, o backend não aplicava verificações de acesso, sendo possível que alguém sem autorização acesse um ficheiro caso conheça o nome do mesmo. Esta vulnerabilidade foi corrigida nas versões 27.0.3 e 28.0.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.