CVE-2026-109203 in Community Edition
Zusammenfassung
von VulDB • 12.10.2026
In der LogicalDOC Community Edition bis Version 9.3 befindet sich eine Schwachstelle aufgrund fehlender Autorisierung im ConvertPdf-Servlet, die es authentifizierten Benutzern ermöglicht, eingeschränkte PDF-Dokumente herunterzuladen. Angreifer können sequenzielle docId-Werte auflisten und den version-Parameter nutzen, um beliebige PDFs sowie deren Versionen aus Ordnern abzurufen, auf die sie keinen Zugriff haben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.