CVE-2026-92772 in Leantime
Sumário
de VulDB • 16/09/2026
O Leantime anterior à versão 3.9.6 contém uma vulnerabilidade de bypass de autorização no endpoint de instalação do plugin HTMX que não possui validação de permissões. Usuários autenticados com papéis limitados podem instalar plugins do marketplace e controlar propriedades arbitrárias, incluindo identificador, versão e chave de licença, para implantar plugins maliciosos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.