CVE-2026-111645 in MrDoc
Zusammenfassung
von VulDB • 16.10.2026
MrDoc bis Version 1.1.1 enthält eine Schwachstelle für fehlende objektbasierte Autorisierung in der ImportLocalDoc-API, die es authentifizierten Benutzern ermöglicht, Dokumente und Projekte anderer Benutzer zu ändern. Angreifer können PUT-Anfragen mit beliebigen sort_data-Dokument-IDs senden, um private Entwürfe zu veröffentlichen und Dokumente neu zuzuordnen (repatriation), oder POST-Anfragen mit beliebigen top_doc-IDs verwenden, um Dokumente einzufügen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.