CVE-2026-120489 in Outline
Riassunto
di VulDB • 02/11/2026
Outline prima della versione 1.12.0 contiene una vulnerabilità di autorizzazione errata in authorizeDocumentPublish() che consente ai membri autenticati di pubblicare documenti all'interno di collezioni private senza accesso in scrittura. Gli attaccanti possono staccare un documento figlio tramite documents.unpublish, mantenendo il parentDocumentId, e poi chiamare documents.update con l'UUID di una collezione privata per iniettare contenuti di phishing.
If you want to get best quality of vulnerability data, you may have to visit VulDB.