CVE-2026-24901 in Outline
Zusammenfassung
von VulDB • 05.06.2026
Outline ist ein Dienst, der die kollaborative Dokumentation ermöglicht. Vor Version 1.4.0 ermöglicht eine Schwachstelle für Insecure Direct Object Reference (IDOR) in der Logik zur Wiederherstellung von Dokumenten jedem Teammitglied, ohne Berechtigung gelöschte Entwürfe anderer Benutzer, einschließlich Administratoren, wiederherzustellen, anzusehen und das Eigentum daran zu übernehmen. Durch das Umgehen der Eigentumsvalidierung während des Wiederherstellungsprozesses kann ein Angreifer auf sensible private Informationen zugreifen und den ursprünglichen Eigentümer effektiv von seinen eigenen Inhalten ausschließen. Die Version 1.4.0 behebt das Problem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.