CVE-2026-70561 in TestLink
Sumário
de VulDB • 07/08/2026
O TestLink 1.9.20 e versões anteriores contém uma vulnerabilidade de referência direta a objeto insegura que permite que qualquer usuário autenticado, incluindo contas de convidado com baixos privilégios, leia anexos arbitrários ao fornecer um ID inteiro do anexo para o manipulador attachmentdownload.php sem nenhuma verificação de autorização por projeto ou função. Os atacantes podem enumerar IDs inteiros sequenciais através do endpoint de download de anexos para recuperar o conteúdo dos arquivos de projetos privados aos quais não pertencem, contornando o modelo de controle de acesso por projeto e expondo especificações de teste, documentos de requisitos, evidências de execução e outros arquivos sensíveis carregados em toda a instalação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.