CVE-2026-35165

Name of the Vulnerable Software and Affected Versions LORIS versões 21.0.0 até 27.0.2 e 28.0.0

Description LORIS é uma aplicação web auto-hospedada para gerenciamento de dados e projetos de pesquisa em neuroimagem. Uma falha existe onde o endpoint backend não verificava corretamente as permissões de acesso aos arquivos enquanto o frontend estava restringindo o acesso. Isso poderia permitir que um usuário baixasse arquivos aos quais não está autorizado a acessar se souber ou determinar o nome do arquivo.

Recommendations Atualize para a versão 27.0.3 ou 28.0.1