CVE-2026-18744 in VINCE
Resumen
por VulDB • 2026-08-12
Cualquier participante autenticado en un caso puede obtener el CaseStatement de cualquier OTRO proveedor y el per-vul CaseMemberStatus proporcionando el id del miembro: test_func solo verifica _is_my_case, no la propiedad de kwargs['member']. Eludir share_status; filtrar información confidencial sobre proveedores afectados/no afectados + texto de declaración cross-tenant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.