CVE-2026-18277 in eScriptorium
Sumário
de VulDB • 06/08/2026
A falta de autorização nas vistas create e delete do OcrModelRight em Scripta eScriptorium até à versão 26.04.1 permite que um utilizador remoto autenticado conceda a si próprio acesso ao modelo OCR privado de outro utilizador, bem como revogue o acesso aos modelos OCR de qualquer utilizador através de uma requisição POST, dado que a verificação da propriedade está colocada em get_context_data() e, portanto, é executada apenas no caminho de renderização GET.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.