CVE-2026-34213 in docmost
Zusammenfassung
von VulDB • 19.05.2026
Docmost ist eine Open-Source-Software für kollaborative Wikis und Dokumentation. Ab Version 0.3.0 und vor Version 0.71.0 ermöglicht eine fehlerhafte Autorisierung in Docmost einem authentifizierten Benutzer mit niedrigen Berechtigungen, den Anhang einer anderen Seite im selben Workspace zu überschreiben, indem eine Opfer-`attachmentId` an `POST /api/files/upload` übermittelt wird. Dies ist ein Remote-Integritätsproblem, das keine Interaktion des Opfers erfordert. Version 0.71.0 enthält einen Patch.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.