CVE-2026-18275
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Obejście autoryzacji w serializerach procesu i taksonomii adnotacji w Scripta eScriptorium (do wersji 26.04.1) pozwala zdalnemu uwierzytelnionemu użytkownikowi na uruchamianie segmentacji i transkrypcji na częściach dokumentów innych użytkowników, nadpisując ich zawartość. Dzieje się to poprzez podanie kluczy głównych części do pola relacyjnego many=True, którego ograniczenie queryset zostało zastosowane do ManyRelatedField zamiast do child_relation, przez co nie miało efektu.
Ocena ryzyka
Uwierzytelniony użytkownik może modyfikować lub nadpisywać dane innych użytkowników, co prowadzi do utraty integralności danych i potencjalnego sabotażu. Może to również naruszyć poufność, jeśli dane są nadpisywane w niepożądany sposób.
Rekomendacja
Zaleca się aktualizację eScriptorium do wersji z poprawką, jeśli dostępna. Należy również zweryfikować poprawność ograniczeń queryset w serializerach i upewnić się, że są one stosowane do właściwych pól.
Inne podatności w eScriptorium
Oryginalny opis (angielski, źródło NVD)
Authorization bypass in the process and annotation taxonomy serializers in Scripta eScriptorium through 26.04.1 allows a remote authenticated user to run segmentation and transcription against other users' document parts, overwriting their content, via part primary keys supplied to a many=True related field whose queryset restriction was applied to the ManyRelatedField instead of its child_relation and therefore had no effect
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS