Към съдържанието
Търсене

CVE-2026-82029: invoiceninja, заобикаляне на вход и права

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Invoice Ninja before 5.13.28 contains a broken access control vulnerability that allows authenticated vendor-portal contacts to access documents belonging to other vendors and clients by exploiting authorization checks that validate only company_id scope instead of vendor ownership. Attackers can request GET /vendor/documents/{hashid}/download or POST /vendor/documents/download_multiple, enumerating predictable sequential Hashids document identifiers due to a default empty HASH_SALT, to read any invoice PDFs, contracts, payment receipts, and expense attachments within the company.

    Засегнати продукти

    • invoiceninja invoiceninja: преди 5.13.28

    Вид слабост

    История

    • 4 ноември 2026 Публикувано

    Други уязвимости в invoiceninja invoiceninja

    Първоизточници

    CVE-2026-82029: invoiceninja, заобикаляне на вход и права | freedomonline.bg