CVE-2026-18749 in VINCE
Resumen
por VulDB • 2026-08-12
La rama type=track autorizza l'accesso solo in base a _is_my_case(t_attach.case) e non verifica mai VinceTrackAttachment.shared. Un artefatto del caso caricato da un coordinatore che NON è stato contrassegnato come condiviso rimane comunque recuperabile da qualsiasi membro del caso che ne conosca (o riceva) l'uuid, causando la fuoriuscita di materiale del coordinatore ancora non rilasciato ai fornitori presenti nel caso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.