CVE-2026-43886 in Outline
요약
\~에 의해 VulDB • 2026. 05. 14.
Outline는 협업 문서화를 위한 서비스입니다. 0.84.0부터 1.6.1까지의 버전에서 OAuthInterface.validateScope()의 로직 오류로 인해 요청된 OAuth 범위를 검증할 때 Array.some()이 사용되며, 이로 인해 단일 범위가 유효하면 전체 범위 배열이 허용되는 문제가 있습니다. 공격자는 scope=read *와 같이 범위를 요청하여 와일드카드 * 범위를 숨길 수 있으며, 이는 읽기 전용 OAuth 토큰을 쓰기, 삭제 및 관리자 작업을 포함한 전체 무제한 API 접근 권한으로 승격시킬 수 있습니다. 이 취약점은 1.7.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.