Scripta eScriptorium是Scripta团队的一个手写文本识别与标注平台。 Scripta eScriptorium 26.04.1及之前版本存在授权问题漏洞,该漏洞源于websocket消费者缺少授权,远程认证用户可通过join-room消息中的object_cls和object_pk值(未经访问检查传递给group_add)订阅任意文档的事件流,观察其他用户的分割、转录、导入、导出和训练活动。
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Scripta | eScriptorium | ≤ 26.4.1 |
affected |
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Scripta | eScriptorium | 0 ~ 26.4.1 | - |
|
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
未找到公开 POC。
登录以生成 AI POC| CVE-2026-18258 | 8.8 HIGH | Scripta eScriptorium 授权问题漏洞 |
| CVE-2026-18359 | 8.5 HIGH | Scripta eScriptorium 服务端请求伪造漏洞 |
| CVE-2026-18277 | 7.1 HIGH | Scripta eScriptorium 授权问题漏洞 |
| CVE-2026-18275 | 6.5 MEDIUM | Scripta eScriptorium 授权问题漏洞 |
暂无评论