CVE-2026-35462 in papra
الملخص
بحسب VulDB • 10/06/2026
Papra هو منصة لإدارة الأرشيف والمستندات تتميز بالبساطة. قبل الإصدار 26.4.0، لم يتم التحقق من مفاتيح واجهة برمجة التطبيقات (API) التي تحتوي على تاريخ انتهاء صلاحية (`expiresAt`) مقابل الوقت الحالي أثناء عملية المصادقة. كانت تُقبل أي مفتاح API — بغض النظر عن تاريخ انتهائه — بشكل دائم وغير محدود، مما مكن المستخدم الذي انتهى مفتاحه الصلاحية من الاستمرار في الوصول إلى جميع النقاط النهائية المحمية كما لو كان المفتاح لا يزال ساريًا. تم إصلاح هذا الثغرة الأمنية في الإصدار 26.4.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.