CVE-2026-116018
Beschrijving NL
ONEARMY community-platform voor 2.165.2 bevat een onveilige kwetsbaarheid voor directe objectreferenties waarmee geverifieerde gebruikers de meldingen van andere gebruikers kunnen markeren als gelezen via POST /api/notifications/:id/read. Aanvallers kunnen opeenvolgende meldings-ID's herhalen om ongelezen indicatoren van gebruikers in dezelfde tenant te onderdrukken, waardoor ze antwoorden, opmerkingen en meldingen van nieuwe inhoud missen.
Origineel (Engels) tonen
ONEARMY community-platform before 2.165.2 contains an insecure direct object reference vulnerability that allows authenticated users to mark other users' notifications as read via POST /api/notifications/:id/read. Attackers can iterate sequential notification IDs to suppress unread indicators of users in the same tenant, causing them to miss replies, comments and new-content notices.