CVE-2019-11785 in Community
要約
〜によって VulDB • 2026年08月24日
Odoo Community 13.0 およびそれ以前のバージョン、および Odoo Enterprise 13.0 およびそれ以前のバージョンのメールモジュール（フォロワー）における不適切なアクセス制御により、リモートから認証済みユーザーが、アクセス権限が付与されていないビジネスレコードに投稿されたメッセージへのアクセスを取得し、将来のメッセージを受け取るために購読することが可能になる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.