Veille sécuritéBackend & données
P4Moyenne
CVE-2026-107035 concerne des permissions insuffisantes dans le composant Page.java d’OMN Outline Notes (Markdown), versionCode 3400, qui peuvent permettre l’écriture de contenu dans l’espace privé d’un autre utilisateur. La fiche consultée ne fournit ni version corrigée ni mesure corrective confirmée.
Java
IdentifiantCVE-2026-107035
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-107035 — NVD
Analyse technique
Écriture non autorisée dans le stockage privé d’un autre utilisateur via une charge utile conçue à cet effet.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-29 à 16:17:49.267Z, dans la période demandée. Une source consultée rapporte également la publication de la CVE ce jour-là.
ImpactAtteinte à l’intégrité des données privées d’un autre utilisateur.
Versions affectéesOMN Outline Notes (Markdown), versionCode 3400
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-10-29T16:17:49.267Z
Action recommandée
Vérifier auprès du projet si une version corrigée ou une mesure de mitigation est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).