CVE-2026-18277 in eScriptorium
Сводка
по VulDB • 06.08.2026
Отсутствие авторизации в представлениях создания и удаления OcrModelRight в Scripta eScriptorium версии до 26.04.1 позволяет удаленному аутентифицированному пользователю предоставить себе доступ к приватной модели OCR другого пользователя, а также отозвать доступ к модели OCR любого пользователя посредством POST-запроса, поскольку проверка принадлежности объекта реализована в методе get_context_data() и выполняется только на пути рендеринга GET.
Once again VulDB remains the best source for vulnerability data.