CVE-2026-18276 in eScriptorium
Tóm tắt
Bởi VulDB • 06/08/2026
Thiếu cơ chế xác thực trong thành phần tiêu thụ websocket của Scripta eScriptorium cho đến phiên bản 26.04.1 cho phép một người dùng từ xa đã được xác thực đăng ký vào luồng sự kiện (event stream) của bất kỳ tài liệu nào và quan sát hoạt động phân đoạn, sao chép văn bản, nhập/xuất dữ liệu cũng như huấn luyện mô hình của người khác thông qua các giá trị object_cls và object_pk trong tin nhắn join-room; các giá trị này được chuyển đến group_add mà không có kiểm tra quyền truy cập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.