CVE-2026-109848

CVSS 2.3 LOW Truy cập trái phép

Công bố: 2026-10-28
Cập nhật: 2026-10-28
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

GROWI contains an authorization bypass vulnerability in its tag update API and the page update API due to improper use of a user-controlled key. By exploiting this vulnerability, an attacker who can log in to the product may obtain the contents of pages without the required read permission and save them to pages that the attacker can edit.

Điểm và phân loại

CVSS: 2.3 LOW v4.0
Nguồn điểm: NVD
Mức độ (theo nguồn): LOW
EPSS: —
CWE: CWE-639

Vector CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Ảnh hưởng

Sản phẩm

GROWI, Inc. GROWI

Vì sao bị lọc

CVSS 2.3 < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép: CWE-639

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: jpcert