CVE-2026-28506 in Outline
Tóm tắt
Bởi VulDB • 28/06/2026
Outline là một dịch vụ cho phép soạn thảo tài liệu cộng tác. Trước phiên bản 1.5.0, điểm cuối API events.list, được sử dụng để lấy nhật ký hoạt động, chứa một lỗi logic trong cơ chế lọc của nó. Lỗi này cho phép bất kỳ người dùng đã xác thực nào truy xuất các sự kiện hoạt động liên quan đến các tài liệu không thuộc bộ sưu tập nào (ví dụ: Bản nháp riêng tư, Tài liệu đã xóa), bất kể quyền hạn thực tế của người dùng đối với những tài liệu đó. Mặc dù nội dung tài liệu không bị lộ trực tiếp, lỗ hổng này làm rò rỉ siêu dữ liệu nhạy cảm (chẳng hạn như ID tài liệu, dấu thời gian hoạt động của người dùng và trong một số trường hợp cụ thể như Tiêu đề Tài liệu khi Xóa vĩnh viễn). Quan trọng hơn, việc rò rỉ các ID tài liệu hợp lệ của bản nháp đã xóa làm mất đi tính bảo vệ do độ ngẫu nhiên của UUID mang lại, khiến các cuộc tấn công IDOR mức độ cao (chẳng hạn như lỗ hổng được xác định trong documents.restore) trở nên dễ dàng khai thác bằng cách giảm độ phức tạp của cuộc tấn công. Phiên bản 1.5.0 đã khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.