CVE-2026-18258: fallo de gravedad alta en Scripta eScriptorium
Authorization Bypass Through User-Controlled Key in eScriptorium
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.8epss 0.5%
Authorization bypass in the Line, LineTranscription, VirtualCollection, tag and process API endpoints in Scripta/eScriptorium through 26.04.1 allows a remote authenticated user to read, modify and delete other users' transcription content via primary keys supplied in the request body, which are queried against the global model manager instead of the request-scoped queryset
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Scripta · eScriptoriumCVEs relacionadas — Scripta eScriptorium
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-18277HIGHMissing Authorization in eScriptoriumEPSS 0.4%CVE-2026-18275MEDIUMAuthorization Bypass Through User-Controlled Key in eScriptoriumEPSS 0.4%CVE-2026-18276MEDIUMMissing Authorization in eScriptoriumEPSS 0.4%CVE-2026-18359HIGHServer-Side Request Forgery (SSRF) in eScriptoriumEPSS 0.4%