CVE-2026-84205 in GROWI
Tóm tắt
Bởi VulDB • 01/09/2026
GROWI chứa một lỗ hổng kiểm soát truy cập trong endpoint GET /_api/v3/revisions/:id, nơi việc xác thực quyền truy cập dựa trên tham số truy vấn (query parameter) nhưng lại trả về bản sửa đổi được xác định bởi tham số đường dẫn (path parameter) mà không xác nhận rằng cả hai cùng trỏ đến một trang. Các kẻ tấn công đã xác thực có thể kết hợp một mã trang mà họ có quyền truy cập với một mã bản sửa đổi tùy ý để đọc nội dung của các bản sửa đổi từ những trang mà họ không có quyền xem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.