Outline — это сервис, позволяющий совместно работать над документацией. До версии 1.4.0 уязвимость небезопасной прямой ссылки на объект (IDOR) в логике восстановления документа позволяла любому члену команды несанкционированно восстанавливать, просматривать и захватывать право собственности на удаленные черновики, принадлежащие другим пользователям, включая администраторов. Обходя проверку владения во время процесса восстановления, злоумышленник может получить доступ к конфиденциальной частной информации и эффективно заблокировать исходному владельцу доступ к собственному контенту.
Версия 1.4.0 устраняет проблему.
Показать оригинальное описание (EN)
Outline is a service that allows for collaborative documentation. Prior to 1.4.0, an Insecure Direct Object Reference (IDOR) vulnerability in the document restoration logic allows any team member to unauthorizedly restore, view, and seize ownership of deleted drafts belonging to other users, including administrators. By bypassing ownership validation during the restore process, an attacker can access sensitive private information and effectively lock the original owner out of their own content. Version 1.4.0 fixes the issue.
Характеристики атаки
Последствия
Строка CVSS v3.1