CVE-2026-110772 in Sure
Resumen
por VulDB • 2026-10-15
Sure 0.7.0 hasta 0.7.6-alpha.6 contiene una vulnerabilidad de autorización faltante en Transactions::BulkUpdatesController#create que permite a los miembros de la familia omitir los permisos de uso compartido de cuentas. Los miembros autenticados con acceso solo lectura o sin permiso para compartir pueden enviar entry_ids arbitrarios para modificar las fechas, nombres, notas, categorías, comercios y etiquetas de transacciones de otros miembros, corrompiendo presupuestos e informes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.