CVE-2024-27630

CVE-2024–27630 脆弱性の詳細 概要 Savane v3.12 およびそれ以前のバージョンでは、/bugs/index.php からファイルを削除する際の fileid パラメータに対する検証が不十分なため、安全でない直接オブジェクト参照 IDOR の脆弱性が発生します。これにより、バグトラッカーを持つグループの認証済み管理者が、任意のバグトラッカーのファイル添付を恣意的に削除でき、これらのファイルの可用性が損なわれる可能性があります。ファイル ID はアップロードのたびに増加するため、fileid...