CVE-2026-100727
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W systemie GROWI istnieje podatność niewłaściwej kontroli dostępu, która pozwala nieuwierzytelnionemu atakującemu na odczyt plików znajdujących się w niepublicznych stronach, gdy ustawienie przesyłania plików jest skonfigurowane jako "Local".
Ocena ryzyka
Osoba nieuwierzytelniona może uzyskać dostęp do poufnych plików przechowywanych na niepublicznych stronach, co może prowadzić do wycieku danych.
Rekomendacja
Zaktualizuj GROWI do najnowszej wersji, która zawiera poprawki zabezpieczeń. Rozważ zmianę konfiguracji przechowywania plików na bezpieczniejszą opcję.
Inne podatności w GROWI
Zobacz wszystkie- CVE-2026-41951Wysokie
W GROWI w wersji 7.5.0 i wcześniejszych występuje podatność na przejście ścieżki, która może umożliwić atakującemu wykonanie dowolnych szablonów EJS na serwerze, gdy serwer pocztowy jest uruchomiony w GROWI.
- CVE-2026-41040Wysokie
GROWI, dostarczany przez GROWI, Inc., jest podatny na atak typu denial of service (DoS) wykorzystujący wyrażenia regularne poprzez specjalnie przygotowany ciąg wejściowy.
- CVE-2026-84205Średnie
GROWI zawiera podatność kontroli dostępu w punkcie końcowym GET /_api/v3/revisions/:id, który sprawdza dostęp na podstawie parametru zapytania, ale zwraca rewizję identyfikowaną przez parametr ścieżki bez potwierdzenia, że odnoszą się do tej samej strony. Uwierzytelnieni atakujący mogą połączyć identyfikator strony, do której mają dostęp, z dowolnym identyfikatorem rewizji, aby odczytać treść rewizji ze stron, do których nie mają uprawnień.
- CVE-2026-84204Średnie
GROWI zawiera podatność kontroli dostępu w punkcie końcowym GET /_api/v3/attachment/:id, który nie weryfikuje uprawnień dostępu do strony. Uwierzytelnieni atakujący mogą pobierać metadane załączników ze stron, których nie mogą wyświetlić, podając znane identyfikatory załączników.
- CVE-2026-68951Średnie
GROWI zawiera podatność nieprawidłowej autoryzacji. Jeśli zostanie wykorzystana, nieuwierzytelniony atakujący może pobrać dane zakładek innych użytkowników.
- CVE-2026-53620Średnie
GROWI zawiera podatność polegającą na obejściu autoryzacji przez klucz kontrolowany przez użytkownika w API folderów zakładek. Uwierzytelniony atakujący może pobierać, modyfikować i/lub usuwać dane zakładek innych użytkowników.
- CVE-2026-80191Wysokie
GROWI stosuje kontrolę uprawnień do przeglądania strony tylko wtedy, gdy żądanie załącznika zawiera uwierzytelnionego użytkownika. Funkcja retrieveAttachmentFromIdParam pomija kontrolę, gdy użytkownik jest null, więc żądanie bez sesji pomija kontrolę i zwraca plik. Nieuwierzytelniony atakujący, znając identyfikator załącznika, może pobrać plik, nawet jeśli strona jest prywatna. Wersja 8.0.2 sprawdza zarówno uwierzytelnionych, jak i nieuwierzytelnionych użytkowników.
- CVE-2025-64700Średnie
Podatność CSRF w GROWI w wersji 7.3.3 i wcześniejszych. Jeśli użytkownik jest zalogowany i odwiedzi złośliwą stronę, może zostać oszukany do wykonania niepożądanych operacji.
Oryginalny opis (angielski, źródło NVD)
An improper access control vulnerability exists in GROWI, which allow an unauthenticated attacker to read files contained in non-public pages of the affected product when the file upload setting is configured as "Local".
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS