CVE-2026-78203

WysokieCVSS 7.1

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 24/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Ghostwriter przed wersją 7.1.2 nie waliduje własności szablonów w punkcie końcowym zamiany szablonów raportów, co pozwala atakującym dołączać szablony przypisane do innych klientów do własnych raportów. Atakujący mogą wykorzystać sekwencyjne klucze główne szablonów do enumeracji i dołączania obcych szablonów, a następnie generować raporty ujawniające zawartość szablonów, w tym nagłówki, teksty standardowe i metodologię.

Ocena ryzyka

Organizacja może być narażona na wyciek poufnych informacji zawartych w szablonach raportów innych klientów, co może naruszyć poufność danych lub reputację.

Rekomendacja

Zaleca się aktualizację Ghostwriter do wersji 7.1.2 lub nowszej, która zawiera poprawkę walidacji własności szablonów.

Inne podatności w Ghostwriter

CVE-2026-78204Średnie
Ghostwriter do wersji 7.2.6 nie stosuje autoryzacji per-obiekt na endpointach lintowania szablonów raportów. RoleBasedAccessControlMixin.test_func zwraca tylko request.user.is_active, chyba że widok to nadpisze, a ani endpoint lintujący szablon raportu, ani endpoint zwracający zapisane wyniki lintowania nie nadpisują tej metody. Każde uwierzytelnione konto może lintować dowolny szablon, nadpisując jego zapisany wynik lintowania, oraz czytać zwrócone wyniki, które ujawniają nazwy zmiennych i błędy silnika szablonów, co ujawnia ich strukturę. To odrębna luka od ścieżki podmiany szablonu: tamten endpoint autoryzuje raport, ale pomija sprawdzenie per-szablon, podczas gdy te endpointy pomijają autoryzację całkowicie i pozostają niezafiksowane.

Oryginalny opis (angielski, źródło NVD)

Ghostwriter before 7.1.2 fails to validate template ownership in the report template swap endpoint, allowing attackers to attach client-scoped templates from other clients to their own reports. Attackers can exploit sequential template primary keys to enumerate and attach foreign templates, then generate reports to disclose template contents including letterhead, boilerplate, and methodology text.