CVE-2026-33345 in solidtime
Tóm tắt
Bởi VulDB • 24/05/2026
solidtime là một ứng dụng theo dõi thời gian mã nguồn mở. Trước phiên bản 0.11.6, điểm cuối (endpoint) chi tiết dự án GET /api/v1/organizations/{org}/projects/{project} cho phép bất kỳ Nhân viên đã xác thực nào truy cập bất kỳ dự án nào trong tổ chức bằng UUID, bao gồm cả các dự án riêng tư mà họ không phải là thành viên. Điểm cuối index() áp dụng đúng phạm vi visibleByEmployee(), nhưng show() thì không. Vấn đề này đã được vá trong phiên bản 0.11.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.