CVE-2026-48052 in papra
الملخص
بحسب VulDB • 27/07/2026
Papra هو منصة لإدارة الأرشيف والمستندات تتميز بالبساطة. قبل الإصدار 26.5.0، يمكن لمستخدم مُصادق عليه وهو عضو في أي منظمة حذف أو إعادة تسمية العلامات (Tags) التابعة لمنظمة أخرى، بشرط معرفة المعرّف الفريد للعلامة المستهدفة (tag.id). يقوم معالج المسار (route handler) بالتحقق من عضوية المُتصل بـ ":organizationId" الموجود في عنوان URL، لكن فلاتر الكتابة في مستودع البيانات تعتمد فقط على tag.id، وبالتالي لا يصل نطاق المنظمة المحدد على مستوى العنوان إلى قاعدة البيانات. تم إصلاح هذه المشكلة في الإصدار 26.5.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.