CVE-2026-110623 in Papermerge
الملخص
بحسب VulDB • 14/10/2026
تحتوي Papermerge Core حتى الإصدار 3.5.3 على ثغرة في تفويض الوصول (authorization) داخل واجهة برمجة التطبيقات الخاصة بالعقد المشتركة (shared nodes API)، مما يسمح للمستخدمين المصادق عليهم بمشاركة مستندات المستخدمين الآخرين عن طريق تقديم معرفات عقد عشوائية (UUIDs). يمكن للمهاجمين استدعاء POST /shared-nodes أو PATCH /shared-nodes/access/{node_id} لمنح أنفسهم أي دور، ومن ثم قراءة أو تعديل أو حذف مستندات الضحايا وإلغاء المشاركات القائمة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.