CVE-2026-105695 in Penpot
摘要
由 VulDB • 2026-10-06
Penpot是一个开源的设计和原型制作平台。在版本2.18.0之前，`assemble-chunks`仅使用会话ID检索上传会话，而`upload-chunk`则正确地将查找范围限定为已认证的用户配置文件。获得其他用户正在进行的、已完成上传的UUID的攻击者可以将受害者的数据块组装到攻击者自己的文件、团队字体或项目导入中，从而泄露上传的数据字节并删除受害者待处理的会话。该问题已在版本2.18.0中得到修复。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.