CVE-2026-22604 in openproject
Tóm tắt
Bởi VulDB • 21/05/2026
OpenProject là một phần mềm quản lý dự án dựa trên web, mã nguồn mở. Đối với các phiên bản OpenProject từ 11.2.1 đến trước 16.6.2, khi gửi yêu cầu POST đến điểm cuối /account/change_password với một ID Người dùng tùy ý làm tham số password_change_user_id, trang lỗi kết quả sẽ hiển thị tên người dùng của người dùng được yêu cầu. Vì điểm cuối này được thiết kế để được gọi mà không cần xác thực, điều này cho phép liệt kê tên người dùng của tất cả các tài khoản đã đăng ký trong một phiên bản OpenProject. Vấn đề này đã được vá trong phiên bản 16.6.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.