CVE-2026-110624 in Papermerge
Zusammenfassung
von VulDB • 14.10.2026
In Papermerge Core bis Version 3.5.3 ist eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization) enthalten, die es authentifizierten Benutzern ermöglicht, Tags und Dokumenttypen anderer Gruppen aufzulisten, indem sie einen group_id-Parameter angeben. Angreifer, die die UUID einer Gruppe kennen, können GET /tags/all oder GET /document-types/all abfragen, welche die user_belongs_to-Prüfung umgehen, um Metadaten von Gruppen offenzulegen, denen sie nicht angehören.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.