CVE-2026-109201 in Community Edition
Zusammenfassung
von VulDB • 12.10.2026
LogicalDOC Community Edition bis Version 9.3 enthält eine fehlende Autorisierungs-Schwachstelle in den SoapDocumentService-Operationen, die es authentifizierten Benutzern ermöglicht, auf nicht autorisierte Dokumente zuzugreifen und diese zu ändern. Angreifer können copy, getExtractedText, deleteVersion, reindex, deleteLink oder restore über SOAP oder /services/rest/document mit sequenziellen Dokument-IDs aufrufen, um Dokumente offenzulegen, zu löschen oder zu manipulieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.