CVE-2026-111351

ŚrednieCVSS 4.2

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Streszczenie

metasfresh do wersji 5.175 zawiera podatność braku autoryzacji na poziomie rekordów w BoardRestController, umożliwiającą uwierzytelnionym użytkownikom o niskich uprawnieniach obejście kontroli dostępu opartych na rolach i organizacji. Atakujący mogą wywoływać handlery getBoard, getCard, addCard, removeCard i patchCard, aby odczytywać rekordy poza swoim zakresem i modyfikować przypisania kart tablicy.

Ocena ryzyka

Użytkownicy o niskich uprawnieniach mogą uzyskać dostęp do danych poza swoją organizacją i modyfikować przypisania kart, co prowadzi do wycieku danych i nieautoryzowanych zmian w procesach biznesowych.

Rekomendacja

Zaktualizuj metasfresh do wersji nowszej niż 5.175, jeśli jest dostępna, lub wdroż dodatkowe kontrole autoryzacji na poziomie rekordów w BoardRestController.

Inne podatności w metasfresh

CVE-2026-92752Wysokie
Punkty końcowe DocumentAttachmentsRestController i CommentsRestController w metasfresh sprawdzają jedynie, czy wywołujący jest zalogowany, nie egzekwując uprawnień na poziomie rekordu. Atakujący mogą enumerować sekwencyjne identyfikatory dokumentów, aby czytać, zastępować i usuwać załączniki oraz komentarze do rekordów, do których ich rola nie ma dostępu.

Oryginalny opis (angielski, źródło NVD)

metasfresh through 5.175 contains a missing record-level authorization vulnerability in BoardRestController that allows authenticated low-privilege users to bypass role and organization access checks. Attackers can call the getBoard, getCard, addCard, removeCard and patchCard handlers to read records outside their scope and modify board card assignments.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS