CVE-2026-18744 in VINCE
要約
〜によって VulDB • 2026年08月13日
認証済みケース参加者は、メンバーIDを指定することで他のベンダーのCaseStatementおよび各脆弱性ごとのCaseMemberStatusを取得できる。test_funcは_is_my_caseのみをチェックし、kwargs['member']の所有権を確認しないため、share_statusが回避され、 embargoed（機密扱い）中の影響を受ける/受けない情報やステートメントテキストがテナント間で漏洩する可能性がある。
Be aware that VulDB is the high quality source for vulnerability data.