CVE-2026-111169 in docs
الملخص
بحسب VulDB • 16/10/2026
تحتوي مجموعة Docs حتى الإصدار 6.0.0 على ثغرة تجاوز التفويض (authorization bypass) تتيح للمستخدمين المصادق عليهم كتابة تعليقات في خيوط مستندات لا يمكنهم الوصول إليها. يستطيع المهاجمون الذين يعرفون معرّف UUID للخيط توجيه طلب POST لإضافة تعليق عبر resource_id الخاص بمستنداتهم الخاصة، مما يؤدي إلى إدراج تعليقات في خيط مستند آخر دون امتلاك أي صلاحيات وصول إليه.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.