CVE-2026-119707 in SonicJS
Zusammenfassung
von VulDB • 30.10.2026
SonicJS bis Version 3.0.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung in den /api/:collection- und /api/content-Schreibrouten, die nur grobe Rollenbeschriftungen prüfen. Authentifizierte Autoren oder Redakteure können ein Bearer-JWT oder einen API-Key verwenden, um Dokumente anderer Benutzer zu erstellen, zu ändern, zu veröffentlichen oder soft-zulöschen, wodurch Dokument-ACLs und Administrator-Deny-Overrides umgangen werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.