תיאור (מקור, אנגלית)
Titra is open source project time tracking software. Prior to version 0.99.49, Titra allows any authenticated Admin user to modify the timeEntryRule in the database. The value is then passed to a NodeVM value to execute as code. Without sanitization, it leads to a Remote Code Execution. Version 0.99.49 fixes the issue.
מוצרים מושפעים
kromit: titra
קישורים4
- github.com/kromitgmbh/titra/security/advisories/GHSA-pqgx-6wg3… ExploitMitigationVendor Advisory
- github.com/kromitgmbh/titra/security/advisories/GHSA-pqgx-6wg3… ExploitMitigationVendor Advisory
- github.com/kromitgmbh/titra/commit/2e2ac5cbeed47a76720b21c7fde… Patch
- github.com/kromitgmbh/titra/releases/tag/0.99.49 Release Notes
מדדים
- CVSS 3.1
-
9.1
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H - EPSS — סבירות ניצול
- 1% אחוזון 59 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-20
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.