OpenProject: Schwachstelle ermöglicht Offenlegung von Informationen
NEOSEC enrichment — no mirror of the original source
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenProject ausnutzen, um Informationen offenzulegen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Mediumbsi:WID-SEC-2026-41350 linked CVEs
Open advisory with all CVEs
More on OpenProject
Other advisories
- Mediumbsi:WID-SEC-2026-4135OpenProject: Schwachstelle ermöglicht Offenlegung von Informationen
- Mediumbsi:WID-SEC-2026-3667OpenProject: Mehrere Schwachstellen
- MediumCVE-2026-55095Opf Openproject: fehlende Autorisierung
- MediumCVE-2026-55095OpenProject ist eine Open-Source, webbasierte Projektmanagementsoftware.
- Not ratedosv:CVE-2026-55095OpenProject: Inplace-edit dialog exposes comments from hidden admin-only project custom fields
- MediumCVE-2026-67529OpenProject ist eine Open-Source, webbasierte Projektmanagementsoftware.
- Not ratedosv:CVE-2026-67529OpenProject: Private work package subject/identity disclosure through the global Time Entries and Cost Entries APIs (linked work package rendered without visibility check)
- MediumCVE-2026-67529OpenProject ist eine Open-Source, webbasierte Projektmanagementsoftware.
Other news entries
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4135
ID