- Yama var
- Son 7 gün
- CWE-672
CVE-2026-120449
Outline before 1.12.0 Improper Access Control via Public Document Shares
Orta
5,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Outline before 1.12.0 contains an improper access control vulnerability that allows unauthenticated users to read unpublished documents because the share loader ignores unpublished status. Attackers holding an existing share link can query shares.info, documents.info, or the /s/ share routes to read withdrawn content, while shares.revoke returns 404 and blocks revocation.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| outline | < 1.12.0 | 1.12.0 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…utline/security/advisories/GHSA-rq53-m97j-f2pg Üretici bülteni
- github.com/…ommit/d015a32459b5f5c5a8ef67aeb81742eeab430c52 Yama
- vulncheck.com/…oper-access-control-via-public-document-shares Üçüncü taraf
- github.com/outline/outline/releases/tag/v1.12.0 Diğer
- github.com/…ne/blob/v1.11.0/server/commands/shareLoader.ts Diğer
Kayıt geçmişi
- Yayımlandı