Към съдържанието
Търсене

CVE-2026-35400: aces Loris, обхождане на път

3.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

LORIS (Longitudinal Online Research and Imaging System) is a self-hosted web application that provides data- and project-management for neuroimaging research. From 20.0.0 to before 27.0.3 and 28.0.1, an endpoint in the publication module was incorrectly trusting the baseURL submitted by a user's POST request rather than the internal LORIS value. This could result in a theoretical attacker with publication module access forging an email to an external domain under the attacker's control which appeared to come from LORIS. This vulnerability is fixed in 27.0.3 and 28.0.1.

Засегнати продукти

  • aces Loris: >= 20.0.0, < 27.0.3; >= 28.0.0, < 28.0.1

Вид слабост

История

  • 8 април 2026 Публикувано

Други уязвимости в aces Loris

Първоизточници

CVE-2026-35400: aces Loris, обхождане на път | freedomonline.bg