CVE-2026-24901 in Outline
Sumário
de VulDB • 31/05/2026
Outline é um serviço que permite a documentação colaborativa. Antes da versão 1.4.0, uma vulnerabilidade de Insecure Direct Object Reference (IDOR) na lógica de restauração de documentos permitia que qualquer membro da equipe restaurasse, visualizasse e assumisse a propriedade de rascunhos excluídos pertencentes a outros usuários, incluindo administradores, sem autorização. Ao contornar a validação de propriedade durante o processo de restauração, um atacante pode acessar informações privadas sensíveis e efetivamente bloquear o proprietário original do acesso ao seu próprio conteúdo. A versão 1.4.0 corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.