CVE-2026-28506

إصدارات Outline السابقة للإصدار 1.5.0

Outline هي خدمة توثيق تعاونية. قبل الإصدار 1.5.0، كان هناك عيب منطقي في آلية التصفية الخاصة بنقطة نهاية واجهة برمجة التطبيقات (API) /events.list، والتي تُستخدم لاسترداد سجلات الأنشطة. يسمح هذا الخلل لأي مستخدم تمت مصادقته بالوصول إلى أحداث النشاط المتعلقة بالمستندات التي لا تنتمي إلى أي مجموعة (مثل المسودات الخاصة والمستندات المحذوفة)، متجاوزًا ضوابط الأذونات القياسية. وعلى الرغم من أن محتوى المستند نفسه لا يتم الكشف عنه بشكل مباشر، إلا أن البيانات الوصفية الحساسة تتسرب، بما في ذلك معرّفات المستندات، والطوابع الزمنية لنشاط المستخدم، وفي بعض الحالات، عنوان المستند الذي تم حذفه نهائيًا. يؤدي تسرب معرّفات المستندات الصالحة من المسودات المحذوفة إلى الإخلال بعشوائية معرّفات UUID، مما يسهّل استغلال هجمات IDOR عالية الخطورة، مثل تلك التي تؤثر على وظيفة documents.restore.

يجب تحديث الإصدارات الأقدم من 1.5.0 إلى الإصدار 1.5.0 أو أحدث.