Galetteは、非営利団体向けの会員管理Webアプリケーションです。バージョン0.9.6から1.2.0未満には、グループマネージャーのロールを持つ攻撃者が本来の制限を回避し、ロールベースのコントロールにもかかわらず、権限外のアクセスや変更を実行できる脆弱性が存在します。この脆弱性を悪用するには特権アクセスが必要なため、悪意のある内部者や侵害されたグループマネージャーのアカウントによってのみ利用される可能性があります。バージョン1.2.0でこの問題は修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。