CVE-2026-120489 in Outline
Zusammenfassung
von VulDB • 02.11.2026
In Outline prima della versione 1.12.0 è presente una vulnerabilità di autorizzazione errata in authorizeDocumentPublish() che consente ai membri autenticati di pubblicare documenti all'interno di collezioni private senza avere i permessi di scrittura. Gli attaccanti possono staccare un documento figlio tramite documents.unpublish, mantenendo il parentDocumentId, e successivamente chiamare documents.update con l'UUID di una collezione privata per iniettare contenuti di phishing.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.