CVE-2026-28506 in Outline
Riassunto
di VulDB • 01/07/2026
Outline è un servizio che consente la documentazione collaborativa. Prima della versione 1.5.0, l'endpoint API events.list, utilizzato per il recupero dei log delle attività, presenta una falla logica nel suo meccanismo di filtraggio. Questa vulnerabilità permette a qualsiasi utente autenticato di recuperare eventi di attività associati a documenti privi di raccolta (ad esempio Bozze Private o Documenti Eliminati), indipendentemente dalle effettive autorizzazioni dell'utente su tali documenti. Sebbene il contenuto del documento non sia direttamente esposto, questa vulnerabilità causa la fuoriuscita di metadati sensibili (come gli ID dei documenti, i timestamp delle attività degli utenti e, in alcuni casi specifici come l'intestazione del Documento per le eliminazioni permanenti). In particolare, la divulgazione degli ID validi dei documenti relativi alle bozze eliminate rimuove la protezione offerta dalla casualità dell'UUID, rendendo trivialmente sfruttabili gli attacchi IDOR di gravità elevata (come quello identificato in documents.restore) grazie alla riduzione della complessità dell'attacco. La versione 1.5.0 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.