Vulnerabilità · 129 giorni fa

Gli utenti autenticati possono leggere la cronologia di audit di OutSystems

Un login è sufficiente per oltrepassare i confini dei tenant all'interno di OutSystems Lifetime. Il bug non apre la porta agli esterni; consente a qualsiasi utente autenticato di estrarre i change log di altri utenti e i nomi delle applicazioni, quindi la consueta lettura “richiede autenticazione” non coglie l'esposizione.

Cronologia

• 25 mag Segnalato da CERT Polska

Fonti

1 fonte che coprono questa storia

• CERT Polska 25 mag

  Vulnerability in Lifetime software

  Authorization Bypass Through User-Controlled Key vulnerability (CVE-2026-40127) has been found in OutSystems Lifetime software.

Entità

• CVE-2026-40127

Part of the PlainSec briefing for 2026-05-25

Editions

• Briefing for 2026-05-25

Storie correlate

• La SQLi di Ghost trasforma i siti in trusted malware launchpads
• I canali di pacchetti fidati sono diventati il vettore di attacco
• Shared MachineKey Trasforma un Bug di LMS in un Rischio per l'Intera Flotta