- Son 7 gün
- CWE-862
CVE-2026-123623
Grida through 0.0.24 Missing Authorization in Forms File-Preview API
Orta
5,9
CVSS 3.1
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Grida through 0.0.24 contains a missing authorization vulnerability in the Forms file-preview API routes that allows unauthenticated attackers to read other organizations' form response files. Attackers can use form and field IDs exposed in public form payloads with a chosen path parameter to obtain service-role signed URLs for attachments and connected Supabase bucket objects.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| gridaco grida | ≤ 0.0.24 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/gridaco/grida/pull/1108 Yama
- github.com/…ommit/05f5a54c31a6662942a42b50e34a329ab3642fe1 Yama
- github.com/gridaco/grida/issues/1107 Üçüncü taraf
- vulncheck.com/…issing-authorization-in-forms-file-preview-api Üçüncü taraf
- github.com/gridaco/grida Diğer
- github.com/…ields/%5Bfield_id%5D/file/preview/src/route.ts Diğer
- hackmd.io/@hieund/grida-forms-file-preview-missing-authz Diğer
Kayıt geçmişi
- Yayımlandı