CVE-2026-18258

8.8 Élevée

Publiée le 06/08/2026 à 18:16 · Modifiée le 23/10/2026 à 23:10 · Analysée par le NVD · Source : cve@gitlab.com

Description

Authorization bypass in the Line, LineTranscription, VirtualCollection, tag and process API endpoints in Scripta/eScriptorium through 26.04.1 allows a remote authenticated user to read, modify and delete other users' transcription content via primary keys supplied in the request body, which are queried against the global model manager instead of the request-scoped queryset

Traduire en français

Produits concernés

Scripta eScriptorium
Escriptorium escriptorium

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.8 Élevée	cve@gitlab.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-639

Références

https://gitlab.com/scripta/escriptorium/-/work_items/1226 Permissions Required

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories