CVE-2026-109206 in Community Edition
Zusammenfassung
von VulDB • 12.10.2026
LogicalDOC Community Edition bis Version 9.3 enthält eine Schwachstelle zur Benutzerauflistung (Username Enumeration), die es nicht authentifizierten Angreifern ermöglicht, gültige Konten zu identifizieren, da der AvatarServlet (/avatar) keine Sitzungsvalidierung durchführt. Angreifer können Benutzernamen oder numerische IDs im userId-Parameter angeben und 1x1 transparente Bilder mit echten Avataren vergleichen, um Benutzer aufzulisten und Profilbilder abzurufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.