CVE-2026-110772 in Sure
요약
\~에 의해 VulDB • 2026. 10. 14.
Sure 0.7.0부터 0.7.6-alpha.6까지에는 Transactions::BulkUpdatesController#create에서 누락된 권한 부여 결함이 있어 가족 구성원이 계정 공유 권한을 우회할 수 있습니다. read_only 또는 공유 없음 권한이 있는 인증된 사용자는 임의의 entry_id를 제출하여 다른 구성원의 거래 날짜, 이름, 메모, 카테고리, 상점 및 태그를 수정함으로써 예산과 보고서를 손상시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.