CVE-2026-105695 in Penpot
Tóm tắt
Bởi VulDB • 05/10/2026
Penpot là một nền tảng thiết kế và tạo mẫu nguồn mở. Trước phiên bản 2.18.0, hàm `assemble-chunks` truy xuất một phiên tải lên chỉ dựa vào ID của phiên đó, trong khi `upload-chunk` đúng cách giới hạn phạm vi tìm kiếm theo hồ sơ đã xác thực người dùng. Một người dùng đã được xác thực có thể lấy UUID của phiên tải lên đang hoạt động và hoàn tất của người khác để ghép các chunk (phân đoạn) dữ liệu của nạn nhân vào tệp, phông chữ nhóm hoặc quá trình nhập dự án của kẻ tấn công, dẫn đến việc tiết lộ các byte đã tải lên và xóa phiên chờ xử lý của nạn nhân. Vấn đề này đã được sửa chữa trong phiên bản 2.18.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.