CVE-2026-35165
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W LORIS (Longitudinal Online Research and Imaging System) w wersjach od 21.0.0 do 27.0.3 i 28.0.1, backendowy endpoint dokumentów nie sprawdzał poprawnie uprawnień dostępu. Mimo że frontend ograniczał dostęp, użytkownik mógł teoretycznie pobrać plik, do którego nie powinien mieć dostępu, jeśli znał lub był w stanie odgadnąć nazwę pliku.
Ocena ryzyka
Nieautoryzowany użytkownik może uzyskać dostęp do poufnych plików, co narusza politykę bezpieczeństwa i może prowadzić do wycieku danych.
Rekomendacja
Należy zaktualizować LORIS do wersji 27.0.3 lub 28.0.1, które naprawiają tę lukę.
Oryginalny opis (angielski, źródło NVD)
LORIS (Longitudinal Online Research and Imaging System) is a self-hosted web application that provides data- and project-management for neuroimaging research. From 21.0.0 to before 27.0.3 and 28.0.1, while the document_repository frontend was restricting file access, the backend endpoint was not correctly verifying access permissions. A user could theoretically download a file that they should not have access to, if they know or can brute force the filename. This vulnerability is fixed in 27.0.3 and 28.0.1.