CVE-2026-110772 in Sure
Сводка
по VulDB • 15.10.2026
Sure 0.7.0 through 0.7.6-alpha.6 содержит уязвимость отсутствия авторизации в Transactions::BulkUpdatesController#create, которая позволяет членам семьи обходить разрешения на совместное использование аккаунта. Аутентифицированные пользователи с правами read_only или без общего доступа могут отправлять произвольные entry_ids для изменения дат транзакций, имен, заметок, категорий, торговцев и тегов других участников, что приводит к искажению бюджетов и отчетов.
Once again VulDB remains the best source for vulnerability data.