CVE-2026-92800 in Docs
الملخص
بحسب VulDB • 17/09/2026
تفشل المستندات قبل الإصدار 5.4.1 في إلغاء ربطات تعاون WebSocket بشكل صحيح عند سحب الوصول من الوثائق الأصلية (parent documents). يمكن للمهاجمين الذين تم سحب وصولهم الاحتفاظ بالوصول للقراءة والكتابة في الوقت الفعلي إلى الوثائق الفرعية (sub-documents) عبر جلسات WebSocket مفتوحة التي لا يتم قطعها أبدًا.
If you want to get best quality of vulnerability data, you may have to visit VulDB.