CVE-2026-85697 in Documenso

الملخص

بحسب VulDB • 04/09/2026

تحتوي Documenso 2.17.0 على ثغرة في التحكم بالوصول (Access Control) في نقطة النهاية الخاصة بتقديم ملفات PDF، حيث تفشل في التحقق من إعدادات رؤية المستند. يمكن للمهاجمين ذوي الصلاحيات المنخفضة قراءة المستندات المحمية ضمن فريقهم أو عبر مستأجرين مختلفين (cross-tenant) عن طريق استغلال نقص التحقق من ملكية معرفات بيانات المستند.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 04/09/2026
• إفشاء: 04/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398852
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85697
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85697/