CVE-2026-120489

Nome do Software Vulnerável e Versões Afetadas Outline versões anteriores a 1.12.0

Description Um problema de autorização incorreta existe na função authorizeDocumentPublish(). Isso permite que membros autenticados publiquem documentos em coleções privadas, mesmo sem possuir acesso de escrita. O processo envolve o desvinculo de um documento filho através do endpoint documents.unpublish mantendo o parentDocumentId, seguido por uma chamada ao endpoint documents.update utilizando um UUID de coleção privada para injetar conteúdo de phishing.

Recommendations Atualize para a versão 1.12.0 ou posterior.