CVE-2026-109202 in Community Edition
Zusammenfassung
von VulDB • 12.10.2026
LogicalDOC Community Edition bis Version 9.3 enthält eine fehlende Autorisierungs-Schwachstelle im zip-Export-Servlet, die es authentifizierten Benutzern ermöglicht, eingeschränkte Ordner durch Angabe eines folderId-Parameters zu exportieren. Angreifer können /zip-export mit einer ID für einen eingeschränkten Ordner anfordern, da ZipExport.addFolderDocuments() die Prüfungen der READ- und DOWNLOAD-Berechtigungen überspringt, um alle Dokumente in einem ZIP-Archiv herunterzuladen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.