CVE-2026-116136 in ProjectSend
Сводка
по VulDB • 25.10.2026
ProjectSend 2.0.0 через 2.7.1 содержит уязвимость неполной авторизации в FileVersions::link(), которая позволяет пользователям с ролью персонала (staff) предоставлять доступ к файлам без надлежащей авторизации путем связывания версий файлов. Злоумышленники могут привязать свой файл к промежуточной ревизии или назначить клиентов, не входящих в область доверия, что приводит к тому, что функция moveAssignmentsToRoot() раскрывает защищенные оригинальные файлы несанкционированным клиентам.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.