目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-120449— Outline 1.12.0 前公共文档共享访问控制漏洞

一分钟漏洞结论

影响对象
Outline Outline
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

1.12.0 之前的 Outline 版本存在不当访问控制漏洞，允许未认证用户读取未发布的文档，原因是共享加载器忽略了未发布状态。持有现有共享链接的攻击者可以通过查询 shares.info、documents.info 或 /s/ 共享路由来读取已撤回的内容，而 shares.revoke 接口会返回 404 错误并阻止撤销操作。

CVSS 5.3 · Medium

影响版本矩阵 1

厂商产品 版本范围状态
Outline Outline < 1.12.0 affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-120449 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Outline before 1.12.0 Improper Access Control via Public Document Shares
来源: CVE Program / CVE List V5
Vulnerability Description
Outline before 1.12.0 contains an improper access control vulnerability that allows unauthenticated users to read unpublished documents because the share loader ignores unpublished status. Attackers holding an existing share link can query shares.info, documents.info, or the /s/ share routes to read withdrawn content, while shares.revoke returns 404 and blocks revocation.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
在过期或释放后对资源进行操作
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Outline Outline 0 ~ 1.12.0 -

二、漏洞 CVE-2026-120449 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-120449 的情报信息

请登录查看更多情报信息。

CVE-2026-120449 其他参考 (5)

IV. Related Vulnerabilities

Same product: Outline
Same vendor: Outline
Same weakness: CWE-672