CVE-2026-18277
Açıklama
Scripta eScriptorium 26.04.1 ve öncesi sürümlerindeki OcrModelRight oluşturma ve silme görünümlerinde yetkilendirme eksikliği, sahiplik kontrolünün get_context_data() içinde yer alması ve dolayısıyla yalnızca GET işleme yolunda çalışması nedeniyle, uzaktan kimliği doğrulanmış bir kullanıcının POST isteği aracılığıyla başka bir kullanıcının özel OCR modeline erişim hakkı kendine verebilmesine ve herhangi bir kullanıcının OCR modeli erişimini iptal edebilmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| escriptorium escriptorium | v ≤ 26.04.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.