CVE-2026-47755 in ITFlow
Сводка
по VulDB • 23.07.2026
ITFlow предоставляет систему документации, управления заявками и учета для небольших управляющих провайдеров услуг (MSP). До версии 26.05 аутентифицированный агент с низкими привилегиями мог получать учетные данные в открытом виде и секреты TOTP, принадлежащие другому клиенту, путем прямого запроса модального окна редактирования учетных данных с произвольным значением `credential_id`. Конечная точка не проверяет принадлежность к клиенту или уровень авторизации на уровне объекта перед загрузкой и расшифровкой записи об учетных данных. Версия 26.05 устраняет данную уязвимость.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.