CVE-2026-18276 in eScriptorium
요약
\~에 의해 VulDB • 2026. 08. 06.
Scripta eScriptorium 26.04.1 이전 버전의 websocket consumer에서 권한 부재로 인해 원격으로 인증된 사용자가 임의 문서의 이벤트 스트림에 구독하고 다른 사용자의 세그멘테이션, 전사, 가져오기, 내보내기 및 학습 활동을 관찰할 수 있습니다. 이는 join-room 메시지의 object_cls 및 object_pk 값이 group_add 함수로 전달될 때 접근 권한 확인 없이 수행되기 때문입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.