Invoice Ninja < 5.13.28 Broken Access Control via Vendor Portal

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Invoice Ninja before 5.13.28 contains a broken access control vulnerability that allows authenticated vendor-portal contacts to access documents belonging to other vendors and clients by exploiting authorization checks that validate only company_id scope instead of vendor ownership. Attackers can request GET /vendor/documents/{hashid}/download or POST /vendor/documents/download_multiple, enumerating predictable sequential Hashids document identifiers due to a default empty HASH_SALT, to read any invoice PDFs, contracts, payment receipts, and expense attachments within the company.

Etkilenen sürümler1 yazılım

Kaynaklar5 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ommit/4895dce820e37b849b34af46548afd8520bb81d1 Yama
• vulncheck.com/…-ninja-broken-access-control-via-vendor-portal Üçüncü taraf
• github.com/invoiceninja/invoiceninja/releases/tag/v5.13.28 Diğer

Kayıt geçmişi

1. 4 Kas 2026 21:18Yayımlandı

İlgili açıklar

• 5,4 CVE-2026-88982Kubeflow Pipelines: Cross-tenant execution-cache poisoning / output substitution via a namespace-blind cache key in the cache webhook (multi-user)
• 9,6 CVE-2026-77596Kubeflow Pipelines API sunucusunda paylaşılan pipeline yüklemelerinde yetkilendirme eksikliği
• 8,1 CVE-2026-58273Rucio REST API'de imzalı URL uç noktasında yetki atlatma (Authorisation Bypass)
• 9,9 CVE-2026-111490MatchPoint API'sinde yetkisiz nesne erişimi (IDOR) açığı
• 9,6 CVE-2026-102940OpenEMR'de belge yeniden atama işleminde eksik yazma yetki denetimi
• 6,5 CVE-2026-104134OpenEMR: Missing authorization in person-search AJAX leaks patient demographics (name, DOB, phone, email)