CVE-2026-59240

Zafiyet, `GET /notification/delete/{id}` uç noktasındaki `DeleteNotificationController::delete()` metodunda bir Güvensiz Doğrudan Nesne Referansı (IDOR) içermektedir. Bu açık, şirket veya izinlerine bakılmaksızın kimliği doğrulanmış herhangi bir kullanıcının, sistemdeki diğer herhangi bir kullanıcıya ait bildirimleri silmesine olanak tanır. Denetleyici, hedef kaydı `Notification::findOrFail($id)` ile getirir ve aramaları `Auth::id()` ile doğru şekilde kısıtlayan benzer `SetNotificationReadAjaxController`'ın aksine, `user_id` veya `company_id` sahipliğini doğrulamadan işlemi gerçekleştirerek kaydı siler. Bildirim tanımlayıcıları ardışık olduğu için, bir saldırgan ID'ler üzerinde yineleme yaparak herhangi bir kullanıcıya ait bildirimleri sistematik olarak silebilir; böylece bu kullanıcıların bilet uyarılarını, görev atamalarını ve diğer sistem olaylarını görmelerini engelleyebilir.