Unauthenticated IDOR Enables Disclosure of Other Users’ last-known details

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

In openEQUELLA before 2026.1, the GET /api/userquery/userinfobackup endpoint performs no authentication or authorisation check. An unauthenticated attacker who supplies another user's uniqueId can retrieve that user's stored personal details (username, first name, last name and email address) within the same institution.

Üreticinin çözüm notu (İngilizce)

Update to vendor recommended versions

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…QUELLA/security/advisories/GHSA-mxj9-pmpw-j4xw Üretici bülteni
• openequella.github.io/guides Diğer

Kayıt geçmişi

1. 29 Eki 2026 04:38Yayımlandı

İlgili açıklar

• 4,8 CVE-2026-66092Stored XSS in pre-login notice via reachable legacy logon route
• 7,1 CVE-2026-66090XML External Entity (XXE) Injection in Metadata Field Allows Arbitrary File Read
• 6,1 CVE-2026-66089XML External Entity (XXE) Vulnerability in SOAP Interface Allows External Entity Expansion
• 9,4 CVE-2026-66088openEQUELLA'da system.execute ile kısıtlanmamış komut çalıştırma açığı
• 4,8 CVE-2026-16889Stored XSS via Pre-Login Notice Image Upload Serves Attacker HTML from Application Origin
• 6,5 CVE-2026-82411Objects API: Cross-object-type authorization bypass on the object history-detail endpoint