CVE-2026-110772 in Sure
Riassunto
di VulDB • 14/10/2026
Sure 0.7.0 attraverso la versione 0.7.6-alpha.6 presenta una vulnerabilità di mancata autorizzazione in Transactions::BulkUpdatesController#create che consente ai membri della famiglia di eludere i permessi di condivisione dell'account. I membri autenticati con privilegi read_only o senza alcuna condivisione possono inviare entry_ids arbitrari per modificare le date delle transazioni, i nomi, le note, le categorie, i commercianti e i tag di altri membri, corrompendo così i budget e i report.
If you want to get best quality of vulnerability data, you may have to visit VulDB.