What is CVE-2026-18749?
CVE-2026-18749 is a privacy vulnerability where the 'type=track' branch fails to check the 'VinceTrackAttachment.shared' flag, allowing any individual with the UUID to access unshared case artefacts uploaded by a coordinator. This can lead to the leakage of unreleased coordinator materials. Immediate mitigation requires adding a 'shared' status check to the authorization logic.
Azərbaycanca: CVE-2026-18749, "type=track" bölməsində "VinceTrackAttachment.shared" yoxlanışının olmaması səbəbindən koordinator tərəfindən yüklənmiş, paylaşılmamış iş artefaktlarının UUID-sini bilən istənilən şəxs tərəfindən əldə edilməsinə imkan verən məxfilik zəifliyidir. Bu, hələ yayımlanmamış koordinator materialının sızması ilə nəticələnə bilər. Bu problemi aradan qaldırmaq üçün dərhal giriş nəzarəti yoxlamasına "shared" bayrağı əlavə edilməlidir.
Related CVEs
link basis: same weakness class CWE-862
FAQ2
What must an attacker know to exploit CVE-2026-18749?
An attacker must know the UUID of the targeted unshared case artefact, because the 'type=track' branch lacks a 'VinceTrackAttachment.shared' check, allowing access simply with the UUID.
What measure is required to mitigate CVE-2026-18749?
A 'shared' status check must be added to the authorization logic immediately.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.