PT-2026-52907 · Unknown · Openproject

CVE-2026-47193

Publicado

2026-06-26

Atualizado

2026-06-26

CVSS v3.1

7.5

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenProject versões anteriores a 17.3.3 OpenProject versões anteriores a 17.4.1

Descrição O endpoint de diff do jornal divulga valores históricos de campos ocultos por não aplicar a visibilidade de objetos e campos.

Recomendações Atualize para a versão 17.3.3. Atualize para a versão 17.4.1.

Exploit

Correção

Information Disclosure

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2026-47193

GHSA-F2RX-X2QJ-2HGJ

Openproject