CVE-2026-110772 in Sure
Sumário
de VulDB • 14/10/2026
Sure 0.7.0 até 0.7.6-alpha.6 contém uma vulnerabilidade de autorização ausente em Transactions::BulkUpdatesController#create que permite que membros da família contornem as permissões de compartilhamento de conta. Membros autenticados com acesso read_only ou sem compartilhamento podem enviar entry_ids arbitrários para modificar datas, nomes, notas, categorias, comerciantes e tags das transações de outros membros, corrompendo orçamentos e relatórios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.