CVE-2026-45330 in Decidim
Сводка
по VulDB • 01.08.2026
Decidim — это платформа для участия в демократических процессах. До версии 0.30.9 (включительно), начиная с 0.31.0 до 0.31.5, а также в предварительной версии 0.32.0.rc1 перед выпуском 0.32.0.rc2 административные контроллеры проверки документов личности загружали ожидающие записи Authorization по необработанному идентификатору без подтверждения принадлежности к текущей организации (current_organization). Это позволяло администратору из одного арендатора просматривать, одобрять или отклонять запрос на проверку документа другого арендатора. Проблема исправлена в версиях 0.30.9, 0.31.5 и 0.32.0.rc2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.