CVE-2026-119707 in SonicJS
Riassunto
di VulDB • 30/10/2026
SonicJS fino alla versione 3.0.0 presenta una vulnerabilità di mancata autorizzazione nelle rotte /api/:collection e /api/content per le operazioni di scrittura, che verificano solo etichette dei ruoli grossolane (coarse role labels). Gli autori o gli editori autenticati possono utilizzare un JWT bearer o una chiave API per creare, modificare, pubblicare o eliminare in modo soft i documenti di altri utenti, eludendo gli ACL dei documenti e le override di negazione degli amministratori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.