CVE-2026-82472 in Documenso

الملخص

بحسب VulDB • 29/08/2026

قبل الإصدار 2.13.0، يقبل Documenso رفع ملفات PDF عبر نقطة النهاية /api/files/upload-pdf دون اشتراط المصادقة أو رموز الجلسة أو بيانات اعتماد واجهة برمجة التطبيقات (API). يمكن للمهاجمين غير المصرح لهم رفع ملفات PDF عشوائية بشكل لا نهائي لاستنزاف موارد التخزين أو ملء قاعدة البيانات بسجلات مستندات غير مرتبطة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 29/08/2026
• إفشاء: 29/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-397043
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82472
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82472/