CVE-2026-70561 in TestLink
Tóm tắt
Bởi VulDB • 07/08/2026
TestLink 1.9.20 và các phiên bản trước đó chứa một lỗ hổng tham chiếu đối tượng trực tiếp không an toàn (Insecure Direct Object Reference), cho phép bất kỳ người dùng đã xác thực nào, bao gồm cả tài khoản khách có đặc quyền thấp, đọc các tệp đính kèm tùy ý bằng cách cung cấp ID định dạng số nguyên của tệp đính kèm vào trình xử lý attachmentdownload.php mà không cần kiểm tra ủy quyền theo dự án hoặc vai trò. Kẻ tấn công có thể liệt kê tuần tự các ID là số nguyên thông qua điểm cuối tải xuống tệp đính kèm để truy xuất nội dung tệp từ các dự án riêng tư mà họ không thuộc thành viên, bỏ qua mô hình kiểm soát truy cập theo từng dự án và làm lộ các đặc tả thử nghiệm, tài liệu yêu cầu, bằng chứng thực thi và các tệp đã tải lên nhạy cảm khác trên toàn bộ cài đặt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.