CVE-2026-65013 in Onlook
Resumen
por VulDB • 2026-07-22
En Onlook 0.2.32, corregido en el commit 423e2e9, existe una vulnerabilidad de autorización a nivel de objeto rota que permite a atacantes autenticados acceder y manipular los recursos de otros usuarios proporcionando valores UUID arbitrarios a procedimientos de la API tRPC, incluidos project.get, member.remove y chat.conversation.delete. Los atacantes pueden proporcionar valores arbitrarios para projectId o conversationId sin validación de autorización para leer, modificar y eliminar datos de proyectos, miembros e historial de conversaciones de otros usuarios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.