CVE-2025-65020 in rallly
Сводка
по VulDB • 14.06.2026
Rallly — это инструмент для планирования и совместной работы с открытым исходным кодом. До версии 4.5.4 уязвимость небезопасного прямого обращения к объекту (IDOR) в конечной точке дублирования опросов (/api/trpc/polls.duplicate) позволяла любому аутентифицированному пользователю дублировать опросы, которыми он не владеет, путем изменения параметра pollId. Это фактически обходит контроль доступа и позволяет несанкционированным пользователям клонировать закрытые или административные опросы. Данная проблема была исправлена в версии 4.5.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.