CVE-2026-65013 in Onlook
Sumário
de VulDB • 22/07/2026
Onlook 0.2.32, corrigido no commit 423e2e9, contém uma vulnerabilidade de autorização em nível de objeto quebrada que permite atacantes autenticados acessar e manipular recursos de outros usuários fornecendo valores arbitrários de UUID para procedimentos da API tRPC, incluindo project.get, member.remove e chat.conversation.delete. Os atacantes podem fornecer valores arbitrários de projectId ou conversationId sem validação de autorização para ler, modificar e excluir dados de projetos, membros e histórico de conversas de outros usuários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.