Към съдържанието
Търсене

CVE-2026-33345: solidtime-io solidtime, заобикаляне на вход и права

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

solidtime is an open-source time-tracking app. Prior to version 0.11.6, the project detail endpoint GET /api/v1/organizations/{org}/projects/{project} allows any authenticated Employee to access any project in the organization by UUID, including private projects they are not a member of. The index() endpoint correctly applies the visibleByEmployee() scope, but show() does not. This issue has been patched in version 0.11.6.

Засегнати продукти

  • solidtime-io solidtime: < 0.11.6

Вид слабост

История

  • 24 март 2026 Публикувано

Други уязвимости в solidtime-io solidtime

Първоизточници

CVE-2026-33345: solidtime-io solidtime, заобикаляне на вход и права | freedomonline.bg