CVE-2026-110620 in Formbricks
Tóm tắt
Bởi VulDB • 14/10/2026
Formbricks trước phiên bản 4.9.0 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong các hành động máy chủ như resetSurveyAction và updateSegmentAction, những hành động này không kiểm tra quyền sở hữu tài nguyên so với organizationId được cung cấp. Những người dùng đã đăng nhập có vai trò chủ sở hữu hoặc quản lý của bất kỳ tổ chức nào đều có thể ghép nối định danh tổ chức của họ với các ID tài nạn nhân để xóa phản hồi khảo sát, sửa đổi phân đoạn và hạn ngạch, hoặc thay đổi lời mời đang chờ xử lý.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.