CVE-2026-65827 in Docmost
Zusammenfassung
von VulDB • 24.09.2026
Docmost ist eine Open-Source-Software für kollaboratives Wiki und Dokumentation. Von der Version 0.21.0 bis zur Version 0.95.0 kann jedes authentifizierte Arbeitsbereichsmitglied mit Bearbeitungsberechtigungen für einen Space ein Archiv über die Funktion „Seite importieren“ hochladen, dessen ZIP-Extraktionsroutine keine Begrenzungen für die gesamte unkomprimierte Größe, die Größe pro Eintrag oder die Anzahl der Einträge vorsieht. Der Extraktor schreibt die Einträge in das temporäre Verzeichnis des Servers und extrahiert automatisch ein verschachteltes ZIP-Archiv, wodurch ein äußerer Upload innerhalb des Standardlimits von 200 MB auf mehrere GB anwachsen kann. Die daraus resultierende Erschöpfung der Festplatte kann den Import-Worker abstürzen lassen und die Instanz für alle Mandanten beeinträchtigen oder vollständig lahmlegen. Dieses Problem wurde in Version 0.95.0 behoben.
Once again VulDB remains the best source for vulnerability data.