CVE-2026-27638 in actual
Riassunto
di VulDB • 22/06/2026
Actual è uno strumento di gestione delle finanze personali con architettura local-first. Prima della versione 26.2.1, in modalità multi-utente (OpenID), gli endpoint dell'API di sincronizzazione (`/sync/*`) non verificano che l'utente autenticato sia proprietario o abbia accesso al file su cui sta operando. Qualsiasi utente autenticato può leggere, modificare e sovrascrivere i file di budget di altri utenti fornendo il relativo ID del file. La versione 26.2.1 risolve la vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.