CVE-2026-18744 in VINCE
Riassunto
di VulDB • 13/08/2026
Qualsiasi partecipante autenticato a un caso può recuperare lo Statement del Caso e il CaseMemberStatus per vulnerabilità di qualsiasi altro fornitore fornendo l'ID di quel membro: la funzione test_func verifica solo _is_my_case, non la proprietà di kwargs['member']. Questo aggira share_status; causa una fuoriuscita (leak) dello stato affected/not-affected dei fornitori sotto embargo e del testo della dichiarazione tra tenant diversi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.