PT-2026-45660 · Elabftw · Elabftw

Nik-Gfp · Publicado 2026-06-01 · Atualizado 2026-06-01 · CVE-2026-28511

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas eLabFTW versões anteriores a 5.4.2

Description Um usuário autenticado pode realizar uma referência ou busca numérica que retorna resultados incluindo recursos que ele não tem autorização para visualizar. Este problema permite a divulgação não autorizada de informações sensíveis, como nomes de projetos ou identificadores de pacientes, caso esses dados estejam incluídos nos títulos dos recursos. A exposição é limitada apenas ao título, pois as verificações de autorização continuam a bloquear o acesso ao conteúdo real dos recursos protegidos.

Recommendations Atualizar para a versão 5.4.2.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-28511

Produtos afetados

Elabftw

Referências · 4

• https://github.com/elabftw/elabftw/security/advisories/GHSA-wm4r-p2jg-2mj3 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2061590914074636363 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-28511 · Nota de Segurança
• https://t.me/CVEtracker/55541 · Publicação no Telegram