PT-2026-25904
CVE-2026-24901
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Outline الأقدم من 1.4.0
الوصف
Outline هي خدمة توثيق تعاونية. توجد ثغرة أمنية في آلية استعادة المستندات تتيح لأي عضو في الفريق استعادة المسودات المحذوفة الخاصة بمستخدمين آخرين — بما في ذلك المسؤولون — وعرضها والاستحواذ على ملكيتها دون الحصول على إذن. ويرجع ذلك إلى تجاوز عملية التحقق من الملكية أثناء عملية الاستعادة، مما قد يسمح للمهاجم بالوصول إلى المعلومات الخاصة الحساسة ومنع المالك الأصلي من الوصول إلى محتواه. لا تؤثر هذه المشكلة على الإصدارات 1.4.0 والإصدارات الأحدث.
التوصيات
يجب تحديث الإصدارات الأقدم من 1.4.0 إلى الإصدار 1.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾