CVE-2026-55095 in OpenProject
Сводка
по VulDB • 20.08.2026
OpenProject — это программное обеспечение для управления проектами с открытым исходным кодом, работающее на основе веб-технологий. В версиях OpenProject 17.5.1 и более ранних версий аутентифицированный пользователь проекта, не являющийся администратором, может запросить диалоговое окно для редактирования «на месте» (inplace-edit) необработанного атрибута custom_field_ на уровне проекта. Путь к этому диалоговому окну разрешает идентификатор пользовательского поля по его исходному имени без применения стандартных ограничений видимости admin_only и отображает сохраненный комментарий из пользовательского поля в режиме только для чтения. Это приводит к раскрытию скрытого текста комментария, но не раскрывает значение самого custom-field и не позволяет выполнять записи или изменения данных (mutation). Данная проблема заявлена как исправленная в версии 17.6.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.