CVE-2026-110620 in Formbricks
Сводка
по VulDB • 16.10.2026
В версиях Formbricks до 4.9.0 присутствует уязвимость обхода авторизации в действиях сервера (server actions), таких как resetSurveyAction и updateSegmentAction, которые не проверяют принадлежность ресурса к предоставленному organizationId. Аутентифицированные владельцы или менеджеры любой организации могут сопоставить свой идентификатор организации с идентификаторами ресурсов жертвы для удаления ответов на опросы, изменения сегментов и квот, а также изменения ожидающих приглашений.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.