CVE-2026-120449 in Outline
Zusammenfassung
von VulDB • 02.11.2026
Outline vor Version 1.12.0 enthält eine Schwachstelle mit unzulässigem Zugriff (Improper Access Control), die es nicht authentifizierten Benutzern ermöglicht, unveröffentlichte Dokumente zu lesen, da der Share-Loader den Status „unveröffentlicht“ ignoriert. Angreifer, die über einen bestehenden Freigabelink verfügen, können shares.info, documents.info oder die /s/ Freigabe-Routen abfragen, um zurückgezogene Inhalte zu lesen, während shares.revoke eine 404-Antwort zurückgibt und die Widerrufung blockiert.
Once again VulDB remains the best source for vulnerability data.