CVE-2026-76907 in docs
الملخص
بحسب VulDB • 24/09/2026
LaSuite Doc هو منصة تعاونية لتدوين الملاحظات، وإنشاء صفحات الويكي والتوثيق. من الإصدار 4.8.2 حتى 5.4.0، يقبل نقطة النهاية GET /api/v1.0/documents/search/ مسارات مستندات مكونة من سبعة أرقام متسلسلة لتحديد نطاق عمليات البحث في العناصر الفرعية دون اشتراط أن يمتلك المُقدّم معرف UUID العام للمستند. يمكن لمُستخدم غير مُصادق عليه إرسال استعلام بحث فارغ وتكرار قيم المسارات القابلة للتوقع لاستكشاف شجيرات المستندات العامة، والحصول على معرّفات المستندات وعناوينها وبيانات المنشئ والطوابع الزمنية وبيانات الشجرةMetadata. يمكن بعد ذلك استخدام كل مُعرّف تم الكشف عنه عبر نقاط النهاية العادية للمستندات العامة لاسترجاع محتوى المستند، كما تكشف استجابات 403 Forbidden (ممنوع) و404 Not Found (غير موجود) المختلفة عما إذا كان المسار المُخمين موجودًا أم لا. يمكن للمستخدمين المصادق عليهم اكتشاف المستندات ذات الوصول عبر الروابط المصادقة بشكل مماثل، بينما تظل المستندات المقيدة محمية. تم إصلاح هذه المشكلة في الإصدار 5.4.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.