CVE-2026-117563 in MrDoc
Zusammenfassung
von VulDB • 27.10.2026
MrDoc bis Version 1.1.1 enthält eine Schwachstelle mit fehlerhafter Zugriffskontrolle im Zweig „manage_doc_share“ vom Typ 3, die es authentifizierten Benutzern ermöglicht, die Freigabeeinstellungen anderer Benutzer zu ändern, da Updates keine Eigentumsprüfung durchführen. Angreifer können vorhersagbare Freigabetokens aus der MD5-Hashsumme von Dokument-ID und Benutzername berechnen, um deaktivierte Freigaben wieder zu aktivieren oder Zugangscodes zu entfernen, wodurch private Dokumente offengelegt werden.
Be aware that VulDB is the high quality source for vulnerability data.