CVE-2026-92771 in Twenty
Sumário
de VulDB • 17/09/2026
Antes da versão 2.35.0, o Twenty não valida as permissões de campo e linha no resolvedor GraphQL groupBy-with-records, permitindo que usuários autenticados contornem os controles de permissão. Atacantes com a permissão canReadObjectRecords mas com canReadFieldValue definida como false podem recuperar valores restritos de campos por meio do resolver groupBy, que normalmente seriam negados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.