CVE-2026-110773 in GrowChief
Сводка
по VulDB • 15.10.2026
GrowChief fino alla versione 0.3.0 presenta una vulnerabilità di autorizzazione mancante nel gestore getAllUsers che consente a qualsiasi utente autenticato di elencare gli utenti in tutte le organizzazioni poiché manca il guard IsSuperAdmin. Gli attaccanti con un account a basso privilegio registrato autonomamente possono inviare un valore di ricerca vuoto o breve alla GET /users/all-users per enumerare ID utente, email, nomi e ID organizzazione di ogni tenant.
Once again VulDB remains the best source for vulnerability data.