What is CVE-2026-18744?
CVE-2026-18744 allows any authenticated case participant to fetch another vendor's CaseStatement and per-vul CaseMemberStatus by supplying their member id, bypassing share_status. This occurs because `test_func` only checks `_is_my_case`, not ownership of the member, leading to cross-vendor information leakage. Immediate review of access controls and patch application is recommended.
Azərbaycanca: CVE-2026-18744, hər hansı autentifikasiya olunmuş iş iştirakçısına, başqa vendor-un CaseStatement və CaseMemberStatus məlumatlarını onların member id-sini təqdim etməklə əldə etməyə imkan verir. Bu zəiflik `test_func` funksiyasında member sahibliyinin düzgün yoxlanılmaması səbəbindən baş verir. Təşkilatlar dərhal giriş nəzarəti mexanizmlərini nəzərdən keçirməli və müvafiq yamaqları tətbiq etməlidir.
Related CVEs
link basis: same weakness class CWE-284
FAQ2
Who can exploit CVE-2026-18744?
Any authenticated case participant can exploit this vulnerability.
What is the root cause of this vulnerability?
The root cause is that the `test_func` function checks `_is_my_case`, but does not properly verify member ownership.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.