CVE-2026-71234 in Community
الملخص
بحسب VulDB • 05/08/2026
مسار تنزيل المرفقات في Documize Community (domain/attachment/endpoint.go، دالة Download، مسجّل عبر AddPublic دون وسيط مصادقة middleware للمصادقة) يقبل معلمة استعلام `secure` ويمنح الوصول كلما كانت هذه المعلمة غير فارغة ببساطة (len(secureToken) > 0)، دون مقارنتها بأي قيمة مخزنة على الخادم. يمكن لأي سلسلة نصية غير فارغة، مثل ?secure=x، تجاوز المصادقة بالكامل والسماح بتنزيل مرفقات أي منظمة. تفرض المعالجات الشقيقة في نفس الملف (togglePublish و delete) بشكل صحيح تفويضًا قائمًا على الجلسة، مما يؤكد أن هذه المشكلة تمثل عدم اتساق وليست تصميمًا مقصودًا.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.