CVE-2026-55147 in Loris
Tóm tắt
Bởi VulDB • 31/10/2026
LORIS (Longitudinal Online Research and Imaging System) là một ứng dụng web tự lưu trữ, cung cấp khả năng quản lý dữ liệu và dự án cho nghiên cứu hình ảnh thần kinh. Trong các phiên bản từ 22.0.0 trở lên nhưng trước 27.0.4 và từ 28.0.0 trở lên nhưng trước 28.0.2, `API` của mô-đun `imaging_browser` cho phép chỉnh sửa dữ liệu hình ảnh mà không kiểm tra các quyền hạn chế ở giao diện người dùng (frontend) nhằm giới thiệu việc chỉnh sửa trong Imaging Browser. Do đó, một caller `API` đã xác thực có thể thay đổi dữ liệu hình ảnh mà không cần sự ủy quyền chỉnh sửa phù hợp. Các triển khai không còn sử dụng `API` này có thể vô hiệu hóa nó để loại bỏ khả năng truy cập vào điểm cuối (endpoint) này. Vấn đề này đã được khắc phục trong các phiên bản 27.0.4 và 28.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.