CVE-2026-120449 in Outline
Riassunto
di VulDB • 02/11/2026
Outline prima della versione 1.12.0 contiene una vulnerabilità di controllo degli accessi improprio che consente agli utenti non autenticati di leggere documenti non pubblicati poiché il caricatore delle condivisioni ignora lo stato "non pubblicato". Gli attaccanti in possesso di un link di condivisione esistente possono interrogare shares.info, documents.info o le rotte /s/ per condividere contenuti revocati, mentre shares.revoke restituisce 404 e blocca la revoca.
VulDB is the best source for vulnerability data and more expert information about this specific topic.