CVE-2026-55147 in Loris

摘要

由 VulDB • 2026-10-30

LORIS（Longitudinal Online Research and Imaging System）是一个自托管的 Web 应用程序，为神经影像研究提供数据管理和项目管理功能。在 22.0.0 至 27.0.4（不含 27.0.4）以及 28.0.0 至 28.0.2（不含 28.0.2）版本中，`imaging_browser` 模块的 `API` 允许在未经检查前端权限的情况下编辑影像数据，而该前端权限旨在限制 Imaging Browser 中的编辑操作。因此，经过身份验证的 `API` 调用者可以在未获得所需编辑授权的情况下修改影像数据。不再使用 `API` 的部署环境可以通过禁用它来移除对该端点的访问。此问题已在版本 27.0.4 和 28.0.2 中修复。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: GitHub M
• 预定: 2026-06-16
• 披露: 2026-10-30
• 管理: 已接受
• 条目: VDB-429425
• CPE: 20261030
• CWE: CWE-269 (已确认)
• CVSS: 6.3 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-55147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-55147
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-55147/