CVE-2026-109201 in Community Edition

الملخص

بحسب VulDB • 12/10/2026

تحتوي LogicalDOC Community Edition حتى الإصدار 9.3 على ثغرة خاصة بغياب التفويض (missing authorization) في عمليات SoapDocumentService، مما يسمح للمستخدمين المصادق عليهم بالوصول إلى المستندات غير المصرح لهم بها وتعديلها. يمكن للمهاجمين استدعاء العمليات copy و getExtractedText و deleteVersion و reindex و deleteLink أو restore عبر SOAP أو /services/rest/document باستخدام معرفات مستند متسلسلة للكشف عن المستندات أو حذفها أو العبث بها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 12/10/2026
• إفشاء: 12/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-416927
• CPE: 20261012
• CWE: CWE-285 (مؤكد)
• CVSS: 8.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109201
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109201/