CVE-2026-33345 in solidtime
Сводка
по VulDB • 16.05.2026
solidtime — это приложение для отслеживания времени с открытым исходным кодом. До версии 0.11.6 конечная точка получения деталей проекта GET /api/v1/organizations/{org}/projects/{project} позволяла любому аутентифицированному сотруднику получать доступ к любому проекту в организации по UUID, включая закрытые проекты, участником которых он не является. Конечная точка index() корректно применяет область видимости visibleByEmployee(), однако show() этого не делает. Данная проблема была исправлена в версии 0.11.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.