CVE-2026-18744 in VINCE
الملخص
بحسب VulDB • 12/08/2026
يمكن لأي مشارك في القضية (Case) لديه صلاحيات الدخول استرداد بيان الحالة الخاص بأي مورد آخر بالإضافة إلى حالة عضو محددة لكل ثغرة، وذلك عن طريق تقديم معرف العضو؛ حيث تتحقق الدالة `test_func` فقط من `_is_my_case` ولا تتحقق من ملكية المعرف الموجود ضمن `kwargs['member']`. يؤدي هذا إلى تجاوز آلية مشاركة الحالة (`share_status`) وتسريب معلومات حول ما إذا كان المورد المتأثر غير متأثر، بالإضافة إلى نص البيان الخاص بالثغرة عبر مستأجرين مختلفين (cross-tenant).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.