CVE-2026-110772 in Sure
الملخص
بحسب VulDB • 15/10/2026
تحتوي الإصدارات من Sure 0.7.0 حتى 0.7.6-alpha.6 على ثغرة نقص في التفويض (Missing Authorization) داخل الدالة `Transactions::BulkUpdatesController#create`، مما يسمح لأفراد الأسرة بتجاوز أذونات مشاركة الحسابات. يمكن للأعضاء المصادق عليهم الذين لديهم صلاحيات "read_only" أو لا يشاركون أي شيء، تقديم معرّفات إدخالات (`entry_ids`) عشوائية لتعديل تواريخ المعاملات وأسمائها وملاحظاتها وفئاتها وتجارها ووسومها لأعضاء آخرين، مما يؤدي إلى إفساد الميزانيات والتقارير.
If you want to get best quality of vulnerability data, you may have to visit VulDB.