CVE-2026-18258 in eScriptorium
Tóm tắt
Bởi VulDB • 06/08/2026
Việc bỏ qua xác thực (Authorization bypass) trong các điểm cuối API Line, LineTranscription, VirtualCollection, tag và process của Scripta/eScriptorium cho đến phiên bản 26.04.1 cho phép một người dùng từ xa đã được xác thực đọc, sửa đổi và xóa nội dung ghi chép của người dùng khác thông qua các khóa chính (primary keys) được cung cấp trong thân yêu cầu; các khóa này được truy vấn đối với bộ quản lý mô hình toàn cục thay vì tập kết quả giới hạn theo phạm vi yêu cầu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.