CVE-2026-105696— Penpot 分享链接越权：通过 get-page RPC 读取非授权页面
一分钟漏洞结论
影响对象
penpot penpot
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Penpot 是一个开源的设计与原型制作平台。在版本 2.18.0 之前， RPC 接口允许使用带有广泛读取权限的分享链接访问对象，但未验证调用者指定的页面 ID 是否属于该链接所授权的页面集合。因此，如果攻击者同时拥有一个有效的分享链接和自己的已认证 Penpot 会话，并且知道目标页面的标识符，即可通过需认证的 接口获取同一文件中其他页面的完整形状和设计数据。此外，相关的 RPC 接口也允许通过分享链接访问文件片段，但未将片段映射到受授权的页面。该问题已在版本 2.18.0 中得到修复。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-105696 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Penpot: Share-link page-scope escalation: a share-link holder reads pages outside the link's authorized scope via the get-page RPC command
来源: CVE Program / CVE List V5
Vulnerability Description
Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the get-page RPC accepts a share-link permission object with blanket read access but does not verify that the caller-selected page-id belongs to the link's authorized pages set. An attacker with both a valid share link and the attacker's own authenticated Penpot session can retrieve the complete shape and design data of another page in the same file when its identifier is known, because get-page requires authentication. The related get-file-fragment RPC also permits share-link access without mapping fragments to authorized pages. This issue is fixed in version 2.18.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-105696 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-105696 的情报信息
请登录查看更多情报信息。
CVE-2026-105696 其他参考 (3)
-
https://github.com/penpot/penpot/releases/tag/2.18.0 x_refsource_MISC
-
https://github.com/penpot/penpot/security/advisories/GHSA-x9xg-qphx-8grr x_refsource_CONFIRM
同批安全公告 · penpot · 2026-10-05 · 共 12 条
| CVE-2026-105691 | 9.9 CRITICAL | Penpot SVG导出器认证命令注入漏洞 |
| CVE-2026-105688 | 6.7 MEDIUM | Penpot 团队管理员通过团队邀请越权获取所有者角色漏洞 |
| CVE-2026-105689 | 6.0 MEDIUM | Penpot SSRF防护绕过漏洞（NAT64/6to4/Teredo） |
| CVE-2026-105695 | 5.9 MEDIUM | Penpot 分块上传会话授权缺失漏洞 |
| CVE-2026-105690 | 5.9 MEDIUM | Penpot 退出登录未失效会话导致远程越权访问漏洞 |
| CVE-2026-105694 | 5.4 MEDIUM | Penpot 通过未 sanitised SVG 上传的存储型 XSS 漏洞 |
| CVE-2026-105692 | 5.4 MEDIUM | Penpot 越权删除分享链接漏洞 |
| CVE-2026-105693 | 5.3 MEDIUM | Penpot get-view-only-bundle接口导致匿名分享链接泄露及页面作用域绕过漏洞 |
| CVE-2026-105686 | 5.3 MEDIUM | Penpot 临时存储放大漏洞 |
| CVE-2026-105687 | 4.9 MEDIUM | Penpot 团队管理员可删除团队所有者漏洞 |
| CVE-2026-105684 | 4.3 MEDIUM | Penpot 评论RPC漏洞泄露分享范围外页面内容 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-105696
暂无评论