CVE-2026-109170 in Community Edition
Zusammenfassung
von VulDB • 12.10.2026
LogicalDOC Community Edition bis 9.3 enthält eine HQL-Injection-Schwachstelle in DocumentsDataServlet, die es authentifizierten Benutzern ermöglicht, Abfragen über den nicht validierten indizierten Parameter zu manipulieren. Angreifer mit Lesezugriff auf jeden Ordner können boolesche HQL-Ausdrücke injizieren, um Ordnerrahmenbedingungen und Leserechteprüfungen zu umgehen, sodass sie eingeschränkte Dokumentmetadaten auflisten und Datenbankinhalte extrahieren können.
Once again VulDB remains the best source for vulnerability data.