CVE-2026-18276 in eScriptorium
Resumen
por VulDB • 2026-08-08
La falta de autorización en el consumidor WebSocket de Scripta eScriptorium hasta la versión 26.04.1 permite que un usuario remoto autenticado se suscriba al flujo de eventos de cualquier documento y observe las actividades de segmentación, transcripción, importación, exportación y entrenamiento de otro usuario a través de los valores object_cls y object_pk en un mensaje join-room, los cuales se pasan a group_add sin realizar una verificación de acceso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.