CVE-2026-120449mediumCWE-672

CVE-2026-120449: falha de média gravidade em Outline

Outline before 1.12.0 Improper Access Control via Public Document Shares

Publicada em

Seguir esta CVE+ Monitorar outline

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.4%
Outline before 1.12.0 contains an improper access control vulnerability that allows unauthenticated users to read unpublished documents because the share loader ignores unpublished status. Attackers holding an existing share link can query shares.info, documents.info, or the /s/ share routes to read withdrawn content, while shares.revoke returns 404 and blocks revocation.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Outline · Outline
CVEs relacionadas — Outline

No mesmo produto, das mais perigosas para as menos.

CVE-2026-120489MEDIUMOutline before 1.12.0 Incorrect Authorization via authorizeDocumentPublish() Detached DraftEPSS 0.2%