CVE-2026-39901
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
monetr przed wersją 1.12.3 ma lukę w integralności transakcji, która pozwala uwierzytelnionemu użytkownikowi na miękkie usunięcie zsynchronizowanych transakcji nie-ręcznych poprzez endpoint aktualizacji transakcji, mimo że aplikacja blokuje ich usuwanie normalną ścieżką DELETE. Obejście to ukrywa chronione transakcje przed normalnymi widokami.
Ocena ryzyka
Uwierzytelnieni użytkownicy mogą ukryć zsynchronizowane transakcje, co może prowadzić do fałszowania danych finansowych i utraty integralności.
Rekomendacja
Należy zaktualizować monetr do wersji 1.12.3 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
monetr is a budgeting application focused on planning for recurring expenses. Prior to 1.12.3, a transaction integrity flaw allows an authenticated tenant user to soft-delete synced non-manual transactions through the transaction update endpoint, despite the application explicitly blocking deletion of those transactions via the normal DELETE path. This bypass undermines the intended protection for imported transaction records and allows protected transactions to be hidden from normal views. This vulnerability is fixed in 1.12.3.