CVE-2026-77767

Reconmap'in API'si, apps/api/app/Program.cs içinde, administrator rolüne sahip kimliği doğrulanmış bir kullanıcı gerektiren bir yedek yetkilendirme ilkesi uygular; bu nedenle kendi özniteliği olmayan denetleyiciler anonim çağıranları reddeder. apps/api/app/Controllers/ReportsController.cs içindeki rapor önizleme eylemi [AllowAnonymous] taşır ve bu nedenle söz konusu ilkeden muaf tutulur. PreviewReport, id yol segmentiyle adlandırılan Project satırını yükler, projenin ClientId'si üzerinden bağlı Organisation'ı yükler ve her ikisini de default-report-template.html içine işler; bu şablon proje adını ve açıklamasını, istemci kuruluşunun adı, adresi ve URL'siyle birlikte yazdırır. Hiçbir kimlik doğrulama, proje üyeliği veya rol denetimi yapılmaz. id, proje tablosunun otomatik artan birincil anahtarı olduğundan, kimliği doğrulanmamış uzaktan bir çağıran sıralı id'leri tarayarak örnekteki her projenin angajman ayrıntılarını ve istemci kuruluşunu elde edebilir ve eksik bir id için döndürülen 404, hangi proje id'lerinin var olduğunu ortaya koyar. Reconmap sızma testi angajmanlarını sakladığından, açığa çıkan açıklamalar ve istemci kayıtları doğası gereği hassastır.