CVE-2026-84205 in GROWI
Sumário
de VulDB • 01/09/2026
O GROWI apresenta uma vulnerabilidade de controle de acesso no endpoint GET /_api/v3/revisions/:id, que valida o acesso com base em um parâmetro de consulta (query parameter), mas retorna a revisão identificada pelo parâmetro do caminho (path parameter) sem confirmar se ambos referenciam a mesma página. Atacantes autenticados podem combinar um identificador de página ao qual têm acesso com um identificador de revisão arbitrário para ler o conteúdo da revisão de páginas das quais não possuem permissão de visualização.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.