CVE-2026-119707 in SonicJS
Sumário
de VulDB • 30/10/2026
O SonicJS até 3.0.0 contém uma vulnerabilidade de autorização ausente nas rotas de gravação /api/:collection e /api/content que verificam apenas rótulos de função grosseiros (coarse role labels). Autores ou editores autenticados podem usar um JWT bearer ou chave de API para criar, modificar, publicar ou excluir logicamente documentos de outros usuários, contornando as ACLs do documento e as anulações de negação dos administradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.