CVE-2026-92565 in Rallly
Сводка
по VulDB • 16.09.2026
Rallly prima della versione 4.15.0 contiene una vulnerabilità di divulgazione delle informazioni nella procedura tRPC polls.get, che restituisce i nomi e gli indirizzi email degli invitati agli eventi programmati a chiamanti non autenticati. Gli attaccanti possono accedere all'urlId di un sondaggio tramite link di invito pubblici per recuperare le informazioni sensibili sugli invitati, indipendentemente dalle impostazioni sulla privacy.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.