CVE-2026-111169 in docs
Zusammenfassung
von VulDB • 15.10.2026
Die Suite Docs bis Version 6.0.0 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es authentifizierten Benutzern ermöglicht, Kommentare in Threads von Dokumenten zu verfassen, auf die sie keinen Zugriff haben. Angreifer, die eine Thread-UUID kennen, können eine POST-Anfrage zum Kommentieren über die resource_id ihres eigenen Dokuments leiten und so Kommentare in den Thread eines anderen Dokuments einfügen, ohne darauf zugreifen zu dürfen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.