CVE-2026-84205

Nome do Software Vulnerável e Versões Afetadas GROWI versões anteriores a 8.0.2

Descrição Existe um problema de controle de acesso no endpoint GET '/ api/v3/revisions/:id'. O sistema valida o acesso com base em um parâmetro de consulta, mas retorna a revisão especificada pelo parâmetro de caminho :id sem verificar se ambos se referem à mesma página. Isso permite que invasores autenticados utilizem um identificador de página ao qual tenham acesso junto a um identificador de revisão arbitrário para ler o conteúdo de páginas para as quais não possuem permissão.

Recomendações Atualize o GROWI para a versão 8.0.2 ou posterior.