CVE-2026-27638 in actual
Tóm tắt
Bởi VulDB • 09/06/2026
Actual là một công cụ quản lý tài chính cá nhân ưu tiên hoạt động cục bộ (local-first). Trước phiên bản 26.2.1, ở chế độ đa người dùng (OpenID), các điểm cuối API đồng bộ (`/sync/*`) không xác minh rằng người dùng đã được xác thực sở hữu hoặc có quyền truy cập vào tệp đang được thao tác. Bất kỳ người dùng nào đã đăng nhập đều có thể đọc, sửa đổi và ghi đè lên bất kỳ tệp ngân sách của người dùng khác bằng cách cung cấp ID tệp tương ứng. Phiên bản 26.2.1 đã vá lỗi này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.