CVE-2026-65013-BOLA-IDOR

CVE-2026-65013-BOLA-IDOR Onlook の tRPC API における BOLA / IDOR の再現可能な PoC（CVE-2026-65013）。 認証済みの任意のユーザーが、UUID を tRPC プロシージャに渡すだけで、他ユーザーのプロジェクト、メンバー、AI 履歴を読み取り、変更し、削除 できる（バージョン = 0.2.32）。 | ---|--- CVE| CVE-2026-65013 Advisory| GHSA-j6x3-f5cf-2pg4 CWE| CWE-639 Authorization Bypass Through...