PT-2026-35821 · Outline · Outline

Ayboraa · Publicado 2026-04-28 · Atualizado 2026-05-01 · CVE-2026-41649

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Outline versões 0.86.0 a 1.6.9

Descrição Uma referência direta a objeto insegura existe no endpoint de API 'shares.create'. Quando tanto collectionId quanto documentId são fornecidos em uma requisição, a lógica de autorização verifica o acesso à coleção, mas ignora o documento. Isso permite que um invasor autenticado gere um link de compartilhamento público válido para qualquer documento na plataforma, incluindo documentos de outros espaços de trabalho. O conteúdo completo do documento pode então ser recuperado através do endpoint 'documents.info'.

Recomendações Atualizar para a versão 1.7.0.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-41649

Produtos afetados

Outline

Referências · 7

• 🔥 https://github.com/outline/outline/security/advisories/GHSA-23jj-rp48-w7q7 · Exploit
• https://github.com/outline/outline/releases/tag/v1.7.0 · Nota
• https://github.com/outline/outline/commit/1b91a295e10f58a1088c54f533773788325ff460 · Correção
• https://t.me/cveNotify/161771 · Publicação no Telegram
• https://t.me/cveNotify/161586 · Publicação no Telegram
• https://twitter.com/ulwsie/status/2049284051727454633 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41649 · Nota de Segurança