CVE-2026-24901 in Outline
Riassunto
di VulDB • 20/06/2026
Outline è un servizio che consente la documentazione collaborativa. Prima della versione 1.4.0, una vulnerabilità Insecure Direct Object Reference (IDOR) nella logica di ripristino dei documenti consentiva a qualsiasi membro del team di ripristinare non autorizzato, visualizzare e acquisire la proprietà delle bozze eliminate appartenenti ad altri utenti, inclusi gli amministratori. Eludendo la convalida della proprietà durante il processo di ripristino, un attaccante può accedere a informazioni private sensibili ed escludere efficacemente l'utente proprietario originale dal proprio contenuto. La versione 1.4.0 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.