CVE-2026-120489 — Outline до версии 1.12.0: некорректная авторизация через authorizeDocumentPublish() и отсоединённый черновик

В Outline до версии 1.12.0 имеется уязвимость некорректной авторизации, позволяющая аутентифицированным участникам публиковать документы в частных коллекциях без права записи.