CVE-2026-121937 IDOR en el endpoint ticket_flow_history de loonflow
TicketFlowHistoryView en loonflow no verifica autorización, por lo que cualquier usuario autenticado puede leer el historial de flujo de tickets de otros usuarios indicando un UUID de ticket. Expone comentarios de aprobación y nombres, correos y teléfonos de procesadores. Corregido en r3.2.3.
CVSS 3.1
- CVSS 4.02.3 · baja
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 25
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
blackholll loonflow
hasta antes de r3.2.3
Qué hacer
- Verificá si usás loonflow y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 3.1 BAJA
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadNinguna
- DisponibilidadNinguna
CVSS 4.0 · 2.3 BAJA
CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Requisitos del ataquePresentes
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Baja
- Integridad (sistema vulnerable)Ninguna
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
loonflow before r3.2.3 contains a missing authorization vulnerability in TicketFlowHistoryView that allows any authenticated user to read other users' ticket flow history by supplying a ticket UUID. Attackers can request the ticket_flow_history endpoint, which skips ticket_view_permission_check, to obtain approval comments and processor names, emails and phone numbers.
Referencias (6)
- github.com/blackholll/loonflow/issues/591
- hackmd.io/@hieuPenguinnn/loonflow-ticket-flow-history-idor
- github.com/blackholll/loonflow/commit/a6495b0c2ca9e5dede8e49217a0468bcfa946de4
- github.com/blackholll/loonflow/blob/r3.2.2/backend/apps/ticket/views.py#L265-L286
- www.vulncheck.com/advisories/loonflow-before-r3-2.3-idor-via-ticket-flow-history-endpoint
- hackmd.io/@hieuPenguinnn/cve-2026-121937-loonflow-ticket-flow-history-idor
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.