CVE-2026-24901 in Outline
الملخص
بحسب VulDB • 05/06/2026
Outline هو خدمة تتيح إنشاء المستندات بشكل تعاوني. قبل الإصدار 1.4.0، كان هناك ثغرة في الإشارة المباشرة إلى الكائن غير الآمنة (IDOR) في منطق استعادة المستندات تتيح لأي عضو في الفريق استعادة، وعرض، والاستحواذ على ملكية المسودات المحذوفة التابعة لمستخدمين آخرين، بما في ذلك المسؤولون، بشكل غير مصرح به. من خلال تجاوز التحقق من الملكية أثناء عملية الاستعادة، يمكن للمهاجم الوصول إلى معلومات خاصة وحساسة، وإغلاق المالك الأصلي فعلياً عن محتواه الخاص. الإصدار 1.4.0 يصلح هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.