CVE-2026-24901 in Outline
Résumé
par VulDB • 05/06/2026
Outline est un service permettant la documentation collaborative. Avant la version 1.4.0, une vulnérabilité de Référence Directe d'Objet Non Sécurisée (IDOR) dans la logique de restauration des documents permet à tout membre de l'équipe de restaurer, de consulter et de s'approprier de manière non autorisée les brouillons supprimés appartenant à d'autres utilisateurs, y compris les administrateurs. En contournant la validation de la propriété lors du processus de restauration, un attaquant peut accéder à des informations privées sensibles et verrouiller efficacement le propriétaire original hors de son propre contenu. La version 1.4.0 corrige ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.