CVE-2026-40265 in note-mark
الملخص
بحسب VulDB • 02/07/2026
يُعد تطبيق ملاحظات Mark (Mark) لتدوين الملاحظات من التطبيقات مفتوحة المصدر. في الإصدارات 0.19.1 والإصدارات الأقدم، تم تسجيل نقطة النهاية لتنزيل الأصول عند المسار /api/notes/{noteID}/assets/{assetID} دون استخدام وسيط المصادقة (authentication middleware)، ولا يتحقق استعلام الخادم الخلفي من ملكية الأصل أو إمكانية رؤية الكتاب المرتبط به. يمكن للمستخدم غير المصادق عليه الذي يعرف معرّف ملاحظة صالحًا ومعرف أصل صحيح، استخراج المحتويات الكاملة لأصول الملاحظات الخاصة دون الحاجة إلى المصادقة، بغض النظر عما إذا كان الكتاب المرتبط بها عامًا أم خاصًا. تم إصلاح هذه المشكلة في الإصدار 0.19.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.