CVE-2026-28506

Outline kollektiv sənədləşdirməyə imkan verən bir xidmətdir. 1.5.0 versiyasından əvvəl fəaliyyət loqlarının əldə edilməsi üçün istifadə olunan events.list API son nöqtəsində filtrləmə mexanizmində məntiq xətası mövcuddur. Bu, hər hansı autentifikasiya olunmuş istifadəçiyə həmin sənədlər üzərindəki real icazələrindən asılı olmayaraq, heç bir kolleksiyaya aid olmayan sənədlərlə (məsələn, Private Drafts, Deleted Documents) bağlı fəaliyyət hadisələrini əldə etməyə imkan verir. Sənəd məzmunu birbaşa açıqlanmasa da, bu zəiflik həssas metadata-nın (məsələn, Document ID-lər, istifadəçi fəaliyyətinin vaxt möhürləri və bəzi xüsusi hallarda Permanent Delete-in Document Title-ı kimi) sızmasına səbəb olur. Əsas odur ki, silinmiş qaralamaların etibarlı Document ID-lərinin sızdırılması UUID təsadüfiliyi mühafizəsini aradan qaldırır və hücum mürəkkəbliyini azaltdığı üçün yüksək dərəcəli IDOR hücumlarını (məsələn, documents.restore-da müəyyən edilmiş hücum kimi) asanlıqla icra edilə bilən edir. 1.5.0 versiyası problemi aradan qaldırır.