CVE-2026-105695— Penpot 分块上传会话授权缺失漏洞
一分钟漏洞结论
影响对象
penpot penpot
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Penpot 是一个开源的设计与原型制作平台。在版本 2.18.0 之前， 接口仅通过会话 ID（session ID）获取上传会话，而 接口则正确地将查找范围限定在经过身份验证的用户配置文件内。攻击者若获取到其他用户正在使用且已完成的上传会话 UUID，便可以将该受害者的文件块组装到攻击者自己的文件、团队字体或项目导入中，从而导致上传内容泄露，并删除受害者尚待处理的上传会话。此问题已在版本 2.18.0 中得到修复。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-105695 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Penpot: Missing authorization in chunked-upload assembly lets another authenticated user consume a victim's upload session
来源: CVE Program / CVE List V5
Vulnerability Description
Penpot is an open-source design and prototyping platform. Prior to 2.18.0, assemble-chunks retrieves an upload session using only its session ID, while upload-chunk correctly scopes the lookup to the authenticated profile. An authenticated user who obtains another user's live, completed upload-session UUID can assemble the victim's chunks into the attacker's own file, team font, or project import, disclosing the uploaded bytes and deleting the victim's pending session. This issue is fixed in version 2.18.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:L
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-105695 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-105695 的情报信息
请登录查看更多情报信息。
CVE-2026-105695 其他参考 (4)
-
https://github.com/penpot/penpot/pull/11012 x_refsource_MISC
-
https://github.com/penpot/penpot/releases/tag/2.18.0 x_refsource_MISC
-
https://github.com/penpot/penpot/security/advisories/GHSA-5vrm-3c6w-gjfv x_refsource_CONFIRM
同批安全公告 · penpot · 2026-10-05 · 共 12 条
| CVE-2026-105691 | 9.9 CRITICAL | Penpot SVG导出器认证命令注入漏洞 |
| CVE-2026-105688 | 6.7 MEDIUM | Penpot 团队管理员通过团队邀请越权获取所有者角色漏洞 |
| CVE-2026-105696 | 6.5 MEDIUM | Penpot 分享链接越权：通过 get-page RPC 读取非授权页面 |
| CVE-2026-105689 | 6.0 MEDIUM | Penpot SSRF防护绕过漏洞（NAT64/6to4/Teredo） |
| CVE-2026-105690 | 5.9 MEDIUM | Penpot 退出登录未失效会话导致远程越权访问漏洞 |
| CVE-2026-105694 | 5.4 MEDIUM | Penpot 通过未 sanitised SVG 上传的存储型 XSS 漏洞 |
| CVE-2026-105692 | 5.4 MEDIUM | Penpot 越权删除分享链接漏洞 |
| CVE-2026-105693 | 5.3 MEDIUM | Penpot get-view-only-bundle接口导致匿名分享链接泄露及页面作用域绕过漏洞 |
| CVE-2026-105686 | 5.3 MEDIUM | Penpot 临时存储放大漏洞 |
| CVE-2026-105687 | 4.9 MEDIUM | Penpot 团队管理员可删除团队所有者漏洞 |
| CVE-2026-105684 | 4.3 MEDIUM | Penpot 评论RPC漏洞泄露分享范围外页面内容 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-105695
暂无评论