CVE-2026-85389

ŚrednieCVSS 6.5

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 14/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Worklenz przed wersją 3.0.0 nie weryfikuje własności zadań względem organizacji podczas obsługi endpointów API dotyczących zadań, co pozwala uwierzytelnionym użytkownikom na dostęp do danych zadań innej organizacji. Atakujący mogą wysyłać zapytania do endpointów zadań z dowolnymi identyfikatorami UUID, aby pobrać dzienniki pracy, komentarze, załączniki i informacje o projektach należących do innych organizacji.

Ocena ryzyka

Naruszenie izolacji między organizacjami (multi-tenancy) może prowadzić do wycieku poufnych danych projektowych i naruszenia zaufania klientów.

Rekomendacja

Zaktualizuj Worklenz do wersji 3.0.0 lub nowszej, która zawiera poprawkę weryfikacji własności zadań.

Inne podatności w Worklenz

CVE-2026-85388Wysokie
Worklenz do wersji 3.0.0 nieprawidłowo waliduje parametr sort-field w funkcjach pomocniczych paginacji, co pozwala uwierzytelnionym użytkownikom na wstrzykiwanie dowolnych wyrażeń PostgreSQL do klauzul ORDER BY. Atakujący mogą użyć technik ślepych wstrzyknięć SQL opartych na czasie i wartościach logicznych, aby wyodrębnić wrażliwe dane z bazy, w tym hashe haseł innych dzierżawców. Jest to niepełna poprawka dla CVE-2026-25947.

Oryginalny opis (angielski, źródło NVD)

Worklenz before 3.0.0 fails to verify task ownership by organization when resolving task-scoped API endpoints, allowing authenticated users to access another tenant's task data. Attackers can query task endpoints with arbitrary task UUIDs to retrieve work logs, comments, attachments, and project insights belonging to other organizations.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS