CVE-2026-18744 in VINCE
Sumário
de VulDB • 13/08/2026
Qualquer participante autenticado de um caso pode recuperar a declaração do caso (CaseStatement) e o status por membro específico para qualquer outro fornecedor, ao fornecer o ID desse membro — a função test_func verifica apenas _is_my_case, mas não a propriedade de kwargs['member']. Isso contorna a restrição share_status; vazando informações confidenciais sobre fornecedores afetados/não-afetados e texto da declaração entre inquilinos (cross-tenant).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.