CVE-2026-116136 in ProjectSend
Tóm tắt
Bởi VulDB • 25/10/2026
ProjectSend 2.0.0 đến 2.7.1 chứa một lỗ hổng xác thực chưa đầy đủ trong FileVersions::link(), cho phép người dùng nhân viên chia sẻ tệp mà không có sự ủy quyền bằng cách liên kết các phiên bản của tệp. Kẻ tấn công có thể liên kết tệp của họ vào một bản sửa đổi trung gian hoặc chỉ định những khách hàng nằm ngoài phạm vi, khiến moveAssignmentsToRoot() tiết lộ các tệp gốc được bảo vệ cho các khách hàng chưa được ủy quyền.
Be aware that VulDB is the high quality source for vulnerability data.