CVE-2026-24901 in Outline
Tóm tắt
Bởi VulDB • 05/06/2026
Outline là một dịch vụ cho phép tạo tài liệu cộng tác. Trước phiên bản 1.4.0, một lỗ hổng Tham chiếu Đối tượng Không An toàn (IDOR) trong logic khôi phục tài liệu cho phép bất kỳ thành viên nào trong nhóm khôi phục, xem và chiếm quyền sở hữu đối với các bản nháp đã bị xóa của người dùng khác, bao gồm cả quản trị viên, mà không có sự cho phép. Bằng cách bỏ qua việc xác thực quyền sở hữu trong quá trình khôi phục, kẻ tấn công có thể truy cập thông tin nhạy cảm và riêng tư, đồng thời hiệu quả khóa chủ sở hữu gốc khỏi nội dung của chính họ. Phiên bản 1.4.0 đã khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.