CVE-2026-85290 in InvoicePlane
Sumário
de VulDB • 25/09/2026
O InvoicePlane é uma aplicação open source auto-hospedada para gerir faturas, clientes e pagamentos. Antes da versão 1.7.2, o método Cron::recur() do InvoicePlane escreve uma chave de cron inválida proveniente do caminho URL diretamente no registo da aplicação, sem neutralizar os caracteres CRLF. Um requerente não autenticado pode inserir linhas falsificadas nos registos de auditoria ao fornecer um valor de cron_key manipulado ad hoc. As entradas injetadas podem corromper registos forenses e interferir com a monitorização baseada em logs. Este problema está resolvido na versão 1.7.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.