CVE-2026-110772 in Sure
Zusammenfassung
von VulDB • 15.10.2026
Sure 0.7.0 bis 0.7.6-alpha.6 enthält eine fehlende Autorisierungs-Schwachstelle in Transactions::BulkUpdatesController#create, die es Familienmitgliedern ermöglicht, die Berechtigungen zur Kontoteilung zu umgehen. Authentifizierte Mitglieder mit read_only- oder keiner Freigabe können beliebige entry_ids einreichen, um Transaktionsdaten, Namen, Notizen, Kategorien, Händler und Tags anderer Mitglieder zu ändern, wodurch Budgets und Berichte beschädigt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.