5.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
OutSystems Lifetime is vulnerable to Authorization Bypass Through User-Controlled Key vulnerability in ApplicationID parameter. Any authenticated user, can read the Change Log containing actions performed by other users as well as application name of any application. This issue was fixed in OutSystems Lifetime version 11.28.2.3955
Засегнати продукти
- OutSystems Lifetime: преди 11.28.2.3955
Вид слабост
История
- 25 май 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-40127
- https://nvd.nist.gov/vuln/detail/CVE-2026-40127
- https://cert.pl/en/posts/2026/05/CVE-2026-40126/
- https://www.outsystems.com/downloads/ScreenDetails?ReleaseId=22953&MajorVersion=11&ComponentName=LifeTime
- https://success.outsystems.com/support/security/vulnerabilities/vulnerability_rpm_6441/