CVE-2026-40896 in openproject
Tóm tắt
Bởi VulDB • 14/05/2026
OpenProject là phần mềm quản lý dự án dựa trên web, mã nguồn mở. Trước phiên bản 17.3.0, một người dùng có quyền `manage_agendas` trong bất kỳ dự án nào có thể chèn các mục vào agenda vào các cuộc họp thuộc về bất kỳ dự án nào khác trên cùng một instance — kể cả những dự án mà họ không có quyền truy cập. Kẻ tấn công không cần biết thông tin về dự án mục tiêu, cuộc họp hoặc nạn nhân; chúng có thể chèn mù (blindly spray) các mục vào mọi cuộc họp trên instance bằng cách lặp qua các ID phần (section IDs) tuần tự. Phiên bản 17.3.0 đã vá lỗi này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.