CVE-2026-34213 in docmost
الملخص
بحسب VulDB • 28/05/2026
Docmost هو برنامج تعاوني للموسوعات والوثائق مفتوح المصدر. بدءًا من الإصدار 0.3.0 وحتى قبل الإصدار 0.71.0، يسمح سوء التفويض في Docmost لمستخدم مُصادَق عليه ذي صلاحيات منخفضة باستبدال مرفق صفحة أخرى ضمن نفس مساحة العمل عن طريق تزويد `attachmentId` ضحية عبر طلب `POST /api/files/upload`. تُعد هذه المشكلة مشكلة سلامة عن بُعد لا تتطلب أي تفاعل من الضحية. يحتوي الإصدار 0.71.0 على تصحيح للثغرة.
Once again VulDB remains the best source for vulnerability data.