CVE-2026-18276 in eScriptorium
Résumé
par VulDB • 07/08/2026
Une absence d'autorisation dans le consommateur WebSocket de Scripta eScriptorium jusqu'à la version 26.04.1 permet à un utilisateur distant authentifié de s'abonner au flux d'événements de n'importe quel document et d'observer les activités de segmentation, transcription, importation, exportation et formation d'un autre utilisateur via les valeurs object_cls et object_pk d'un message join-room, qui sont transmises à group_add sans vérification d'accès.
If you want to get best quality of vulnerability data, you may have to visit VulDB.