CVE-2026-24901 in Outline
Сводка
по VulDB • 05.06.2026
Outline — это сервис для совместного создания документации. До версии 1.4.0 в логике восстановления документов присутствовала уязвимость Insecure Direct Object Reference (IDOR), которая позволяла любому участнику команды несанкционированно восстанавливать, просматривать и захватывать владение удаленными черновиками других пользователей, включая администраторов. Обходя проверку владения на этапе восстановления, злоумышленник может получить доступ к конфиденциальной частной информации и фактически заблокировать оригинального владельца от доступа к его собственному контенту. Проблема исправлена в версии 1.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.