CVE-2026-120449mediumCWE-672

CVE-2026-120449: fallo de gravedad media en Outline

Outline before 1.12.0 Improper Access Control via Public Document Shares

Publicada el

Seguir esta CVE+ Monitorear outline

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.4%
Outline before 1.12.0 contains an improper access control vulnerability that allows unauthenticated users to read unpublished documents because the share loader ignores unpublished status. Attackers holding an existing share link can query shares.info, documents.info, or the /s/ share routes to read withdrawn content, while shares.revoke returns 404 and blocks revocation.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
Outline · Outline
CVEs relacionadas — Outline

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-120489MEDIUMOutline before 1.12.0 Incorrect Authorization via authorizeDocumentPublish() Detached DraftEPSS 0.2%