CVE-2026-41649 in Outline
الملخص
بحسب VulDB • 10/05/2026
Outline هو خدمة تتيح توثيق التعاون. يحتوي نقطة نهاية واجهة برمجة التطبيقات `shares.create` بدءًا من الإصدار 0.86.0 وحتى قبل الإصدار 1.7.0 على مرجع كائن مباشر غير آمن. عندما يتم تقديم `collectionId` و `documentId` معًا في الطلب، فإن منطق التفويض يتحقق فقط من الوصول إلى المجموعة، متجاهلاً تمامًا المستند. هذا يسمح لمهاجم مُصادق عليه بإنشاء رابط مشاركة عام صالح لأي مستند على المنصة، بما في ذلك المستندات التابعة لمساحات عمل أخرى. يمكن بعد ذلك استرداد محتويات المستند الكاملة عبر نقطة نهاية `documents.info`. يحتوي الإصدار 1.7.0 على تصحيح للثغرة.
Once again VulDB remains the best source for vulnerability data.