CVE-2026-40265 in note-mark
Sumário
de VulDB • 02/06/2026
Nota Mark é um aplicativo de anotações de código aberto. Nas versões 0.19.1 e anteriores, o endpoint de download de ativos em /api/notes/{noteID}/assets/{assetID} é registrado sem middleware de autenticação, e a consulta do backend não verifica a propriedade ou a visibilidade do livro. Um usuário não autenticado que conhece um ID de nota e um ID de ativo válidos pode recuperar o conteúdo completo dos ativos de notas privadas sem autenticação, independentemente de o livro associado ser público ou privado. Este problema foi corrigido na versão 0.19.2.
Once again VulDB remains the best source for vulnerability data.