CVE-2026-111346
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
ZenTao PMS do wersji 22.6 zawiera podatność obejścia autoryzacji w action::editComment, umożliwiającą uwierzytelnionym użytkownikom odczytywanie i nadpisywanie komentarzy innych użytkowników poprzez podanie dowolnego actionID. Atakujący mogą iterować kolejne identyfikatory akcji, aby modyfikować komentarze do błędów, historii, zadań i dokumentów w produktach i projektach, do których nie mają dostępu, oraz przeglądać zawartość docelowych komentarzy i załączników.
Ocena ryzyka
Uwierzytelnieni użytkownicy mogą modyfikować i odczytywać komentarze w projektach, do których nie mają dostępu, co prowadzi do naruszenia integralności danych i poufności.
Rekomendacja
Zaktualizuj ZenTao PMS do wersji nowszej niż 22.6, jeśli jest dostępna, lub wdroż kontrole autoryzacji w action::editComment.
Inne podatności w ZenTao PMS
Zobacz wszystkie- CVE-2026-119645Średnie
ZenTao PMS do wersji 22.6 zawiera podatność braku autoryzacji w doc::ajaxGetDoc(), która pozwala uwierzytelnionym użytkownikom czytać dokumenty bez sprawdzenia uprawnień checkPrivDoc(). Atakujący z niskimi uprawnieniami mogą enumerować sekwencyjne identyfikatory dokumentów, aby uzyskać treść i wersje robocze prywatnych dokumentów oraz dokumentów z ograniczonych bibliotek, produktów, projektów lub zespołów.
- CVE-2026-114391Wysokie
ZenTao PMS przed wersją 22.3 zawiera podatność obejścia autoryzacji w commonModel::isOpenMethod(), która pozwala zalogowanym użytkownikom pominąć kontrole ACL oparte na grupach dla dowolnej metody zawierającej „ajax”. Użytkownicy z minimalnymi uprawnieniami mogą wywoływać metody takie jak task.ajaxGetByID, system.ajaxDBAuthUrl i admin.ajaxChangeTableEngine, aby czytać dane, uzyskiwać poświadczenia bazy danych, uruchamiać zadania CI i modyfikować tabele.
Oryginalny opis (angielski, źródło NVD)
ZenTao PMS through 22.6 contains an authorization bypass vulnerability in action::editComment that allows authenticated users to read and overwrite other users' comments by supplying an arbitrary actionID. Attackers can iterate sequential action ids to modify comments on bugs, stories, tasks, and documents in products and projects they cannot access, and view targeted comment content and attachments.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS