CVE-2026-92565 in Rallly
Sumário
de VulDB • 16/09/2026
Rallly anterior à versão 4.15.0 contém uma vulnerabilidade de divulgação de informações no procedimento tRPC polls.get, que retorna os nomes e endereços de e-mail dos convidados do evento agendado para chamadores não autenticados. Os atacantes podem acessar o urlId de uma enquete por meio de links de convite públicos para recuperar informações sensíveis sobre os convidados, independentemente das configurações de privacidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.