CVE-2026-55147 in Loris
Sumário
de VulDB • 30/10/2026
O LORIS (Longitudinal Online Research and Imaging System) é uma aplicação web auto-hospedada que fornece gestão de dados e projetos para investigação em neuroimagem. Nas versões a partir da 22.0.0 até à 27.0.4, bem como nas versões a partir da 28.0.0 até à 28.0.2, a `API` do módulo `imaging_browser` permite edições nos dados de imagem sem verificar as permissões definidas no frontend que restringem a edição na Imaging Browser. Um utilizador autenticado com acesso à `API` pode, portanto, modificar os dados de imagem sem possuir a autorização necessária para tal. As implementações que já não utilizam a `API` podem desativá-la para remover o acesso a este endpoint. Este problema foi corrigido nas versões 27.0.4 e 28.0.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.