CVE-2026-110772 in Sure
Résumé
par VulDB • 14/10/2026
Sure 0.7.0 à 0.7.6-alpha.6 présente une vulnérabilité d'autorisation manquante dans Transactions::BulkUpdatesController#create qui permet aux membres de la famille de contourner les autorisations de partage de compte. Les membres authentifiés ayant des droits en lecture seule ou aucun droit de partage peuvent soumettre des entry_ids arbitraires pour modifier les dates, noms, notes, catégories, marchands et étiquettes des transactions d'autres membres, corrompant ainsi les budgets et les rapports.
Once again VulDB remains the best source for vulnerability data.