جزئیات آسیب‌پذیری

CVE-2026-92772

Leantime Leantime

Leantime before 3.9.6 Unauthorized Plugin Installation via HTMX

CVSS 4.0

7.1بالا

شرح رسمی (انگلیسی)

Leantime before 3.9.6 contains an authorization bypass vulnerability in the HTMX plugin install endpoint that lacks permission validation. Authenticated users with limited roles can install marketplace plugins and control arbitrary properties including identifier, version, and license key to deploy malicious plugins.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.1بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N`
7.1بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Leantime	Leantime	v < 3.9.6	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/Leantime/leantime product
https://github.com/Leantime/leantime/blob/v3.9.5/app/Domain/Plugins/Hxcontrollers/Details.php#L25-L40 technical-description
https://github.com/Leantime/leantime/blob/v3.9.5/app/Domain/Plugins/Controllers/Marketplace.php#L24 technical-description
https://github.com/Leantime/leantime/blob/v3.9.5/app/Domain/Plugins/Services/Plugins.php#L546-L561 technical-description
https://github.com/Leantime/leantime/blob/v3.9.6/app/Domain/Plugins/Hxcontrollers/Details.php#L27 patch
https://www.vulncheck.com/advisories/leantime-before-3.9.6-unauthorized-plugin-installation-via-htmx third-party-advisory
https://github.com/Leantime/leantime/issues/3757 issue-tracking

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۶/۲۶
آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۲۶
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۲٪

احتمال بهره‌برداری در ۳۰ روز

۴۴٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-862
Missing Authorization