جزئیات آسیب‌پذیری
CVE-2026-55146
aces Loris
LORIS has incorrect access checks in issue_tracker
CVSS 3.1
4.3متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
LORIS (Longitudinal Online Research and Imaging System) is a self-hosted web application that provides data- and project-management for neuroimaging research. In versions from 16.0.0 prior to 27.0.4 and from 28.0.0 prior to 28.0.2, the `issue_tracker` backend does not correctly verify edit access permissions, although the frontend restricts which issues a user may edit. An authenticated user can submit backend changes to issues outside the user's permitted edit scope. Deployments that no longer use Issue Tracker can disable the module to remove access to the endpoint. This issue is fixed in versions 27.0.4 and 28.0.2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 4.3متوسط | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| aces | Loris | >= 16.0.0, < 27.0.4 | CVEProject cvelistV5 (CNA) |
| aces | Loris | >= 28.0.0, < 28.0.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/aces/Loris/security/advisories/GHSA-c9q6-5f24-p7mj x_refsource_CONFIRM
- https://github.com/aces/Loris/pull/10531 x_refsource_MISC
- https://github.com/aces/Loris/commit/1856d1b4d48d4412d5a5a845024adb70858ec20d x_refsource_MISC
- https://github.com/aces/Loris/releases/tag/v27.0.4 x_refsource_MISC
- https://github.com/aces/Loris/releases/tag/v28.0.2 x_refsource_MISC
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۹
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- GitHub_M
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۱٫۶٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-862Missing Authorization