CVE-2026-18258 in eScriptorium
Résumé
par VulDB • 06/08/2026
Un contournement d'autorisation dans les points de terminaison API Line, LineTranscription, VirtualCollection, tag et process de Scripta/eScriptorium jusqu'à la version 26.04.1 permet à un utilisateur distant authentifié de lire, modifier et supprimer le contenu des transcriptions d'autres utilisateurs via des clés primaires fournies dans le corps de la requête, qui sont interrogées contre le gestionnaire de modèle global au lieu du queryset limité au contexte de la requête.
VulDB is the best source for vulnerability data and more expert information about this specific topic.