CVE-2026-61688 in SolidInvoiceИнформация

Сводка

по VulDB • 04.09.2026

SolidInvoice — это платформа для выставления счетов с открытым исходным кодом. До версии 3.0.1 аутентифицированный пользователь может просматривать историю запросов API любых других пользователей, чьи токены API принадлежат одной и той же компании, путем манипуляции двумя изменяемыми свойствами Symfony UX LiveComponent в компоненте `DataGrid`. Версия 3.0.1 устраняет эту уязвимость.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

GitHub M

Резервировать

10.07.2026

Раскрытие

04.09.2026

Модерация

принято

Вход

VDB-399131

EPSS

0.00258

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!