Vulnerabilidad en Outline (CVE-2025-64487)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-269 Gestión de privilegios incorrecta

Fecha de publicación:

11/02/2026

Última modificación:

20/02/2026

Descripción

Outline es un servicio que permite la documentación colaborativa. Antes de la versión 1.1.0, existe una vulnerabilidad de escalada de privilegios en el sistema de gestión de documentos Outline debido a comprobaciones de autorización inconsistentes entre los puntos finales de gestión de membresía de usuarios y grupos. Esta vulnerabilidad se corrige en la versión 1.1.0.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.60 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno