Към съдържанието
Търсене

CVE-2026-35165: aces Loris, заобикаляне на вход и права

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

LORIS (Longitudinal Online Research and Imaging System) is a self-hosted web application that provides data- and project-management for neuroimaging research. From 21.0.0 to before 27.0.3 and 28.0.1, while the document_repository frontend was restricting file access, the backend endpoint was not correctly verifying access permissions. A user could theoretically download a file that they should not have access to, if they know or can brute force the filename. This vulnerability is fixed in 27.0.3 and 28.0.1.

Засегнати продукти

  • aces Loris: >= 21.0.0, < 27.0.3; >= 28.0.0, < 28.0.1

Вид слабост

История

  • 8 април 2026 Публикувано

Други уязвимости в aces Loris

Първоизточници

CVE-2026-35165: aces Loris, заобикаляне на вход и права | freedomonline.bg