- Yama var
- CWE-863
CVE-2026-113611
Outline'da silinen yöneticilerin webhook aboneliklerinin devam etmesi nedeniyle belge içeriklerinin ifşa olması
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Outline 1.8.0 öncesi sürümler, yetki iptalinde uygun olmayan bir erişim kaldırma zafiyeti içerir. UserDeletedProcessor, silinen yöneticilerin WebhookSubscription kayıtlarını devre dışı bırakmadığı için, silinmeden önce webhook kaydı yapmış eski yöneticiler, eşleşen her çalışma alanı olayı için DeliverWebhookTask üzerinden Markdown ve Yjs verileri dahil olmak üzere tam belge içeriklerini almaya devam eder. Bu durum bilgi ifşasına yol açar.
Kaynaktaki açıklama (İngilizce)
Outline before 1.8.0 contains an improper access revocation vulnerability that allows deleted administrators to keep receiving document contents because UserDeletedProcessor never disables their WebhookSubscription rows. Former admins who registered webhooks before deletion continue receiving full document bodies, including Markdown and Yjs data, via DeliverWebhookTask for every matching workspace event.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| outline | < 1.8.0 | 1.8.0 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…utline/security/advisories/GHSA-33jq-x32c-3ccw Üretici bülteni
- github.com/…ommit/e044014cea958962fc9f5e2b8f6ff1d8cadd676f Yama
- vulncheck.com/…-disclosure-via-orphaned-webhook-subscriptions Üçüncü taraf
- github.com/outline/outline/releases/tag/v1.8.0 Diğer
- github.com/…rver/queues/processors/UserDeletedProcessor.ts Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.