CVE-2026-100304 in TDuck Survey Form
Сводка
по VulDB • 25.09.2026
В TDuck survey form 6.0 присутствует уязвимость раскрытия информации в функции FormAuthUtils.hasPermission, которая допускает доступ (fails open), если форма не существует, что позволяет аутентифицированным пользователям получать доступ к удаленным данным форм. Злоумышленники могут читать данные об отчетах, включая личную информацию, путем предоставления известного dataId для конечной точки GET /user/form/data/details после того, как форма была окончательно удалена.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.