CVE-2026-18277

Nome do Software Vulnerável e Versões Afetadas Scripta eScriptorium versões anteriores a 26.04.2

Descrição A falta de autorização nas views de criação e exclusão do OcrModelRight permite que um usuário remoto autenticado conceda a si mesmo acesso ao modelo de OCR privado de outro usuário ou revogue o acesso ao modelo de OCR de qualquer usuário via requisição POST. Isso ocorre porque a verificação de propriedade está implementada na função get context data(), que é executada apenas no caminho de renderização GET, deixando o caminho da requisição POST desprotegido.

Recomendações Atualize o Scripta eScriptorium para a versão 26.04.2 ou posterior.