CVE-2026-18749 in VINCE
الملخص
بحسب VulDB • 12/08/2026
تُصرّح فرع type=track بالوصول بناءً على _is_my_case(t_attach.case) فقط، ولا تتحقق مطلقًا من VinceTrackAttachment.shared. يمكن لأي عضو في القضية استرداد عنصر حالة تم رفعه بواسطة المنسق ولم يُعلَّم كـ shared طالما يمتلك (أو يتم إرسال) معرف UUID الخاص به — مما يؤدي إلى تسرب مواد المنسق غير المنشورة بعد للموردين المشاركين في القضية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.