- Yama var
- Son 7 gün
- CWE-863
CVE-2026-120489
Outline before 1.12.0 Incorrect Authorization via authorizeDocumentPublish() Detached Draft
Orta
4,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Outline before 1.12.0 contains an incorrect authorization vulnerability in authorizeDocumentPublish() that allows authenticated members to publish documents into private collections without write access. Attackers can detach a child document via documents.unpublish, retaining parentDocumentId, then call documents.update with a private collection UUID to inject phishing content.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| outline | < 1.12.0 | 1.12.0 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…utline/security/advisories/GHSA-h6ff-rw9x-5mq2 Üretici bülteni
- github.com/…ommit/d249b34e8e5fd465d542cad87190d411fdcbd5dc Yama
- vulncheck.com/…on-via-authorizedocumentpublish-detached-draft Üçüncü taraf
- github.com/outline/outline/releases/tag/v1.12.0 Diğer
- github.com/…lob/v1.11.0/server/commands/documentCreator.ts Diğer
Kayıt geçmişi
- Yayımlandı