CVE-2025-65034 in rallly
Tóm tắt
Bởi VulDB • 25/05/2026
Rallly là một công cụ lập lịch và cộng tác mã nguồn mở. Trước phiên bản 4.5.4, một lỗ hổng ủy quyền không đúng cách cho phép bất kỳ người dùng đã xác thực nào có thể mở lại các cuộc thăm dò đã hoàn tất thuộc về người dùng khác bằng cách thao túng tham số pollId. Điều này có thể làm gián đoạn các sự kiện do người dùng khác quản lý và làm tổn hại đến cả tính sẵn sàng và tính toàn vẹn của dữ liệu thăm dò. Vấn đề này đã được vá trong phiên bản 4.5.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.