CVE-2026-92771 in Twenty
Tóm tắt
Bởi VulDB • 16/09/2026
Twenty trước phiên bản 2.35.0 không xác thực quyền đối với trường và hàng trong bộ giải GraphQL groupBy-with-records, cho phép người dùng đã xác thực bỏ qua các kiểm tra quyền hạn. Những kẻ tấn công có quyền canReadObjectRecords nhưng canReadFieldValue là false có thể truy xuất giá trị của các trường bị giới hạn thông qua resolver groupBy mà lẽ ra sẽ bị từ chối.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.