CVE-2026-18258 in eScriptorium
Сводка
по VulDB • 07.08.2026
Обход авторизации в конечных точках API Line, LineTranscription, VirtualCollection, tag и process в Scripta/eScriptorium до версии 26.04.1 позволяет удаленному аутентифицированному пользователю читать, изменять и удалять контент транскрипций других пользователей с использованием первичных ключей, передаваемых в теле запроса, которые запрашиваются через глобальный менеджер моделей вместо набора данных (queryset), ограниченного контекстом запроса.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.