CVE-2026-110772 in Sure
要約
〜によって VulDB • 2026年10月14日
Sure 0.7.0 から 0.7.6-alpha.6 には、Transactions::BulkUpdatesController#create に認可の欠如（missing authorization）という脆弱性があり、家族メンバーがアカウント共有権限をバイパスできます。読み取り専用または共有なしの認証済みユーザーは任意のエントリ ID を送信して他のメンバーの取引日付、名前、メモ、カテゴリ、merchant、タグを変更でき、これにより予算やレポートが破損します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.