CVE-2026-85697 in Documenso
Zusammenfassung
von VulDB • 04.09.2026
In Documenso 2.17.0 ist eine Access-Control-Schwachstelle im PDF-serving-Endpunkt enthalten, die keine Überprüfung der Dokumentsichtbarkeitseinstellungen durchführt. Angreifer mit geringen Berechtigungen können eingeschränkte Dokumente innerhalb ihres Teams oder mandantenübergreifend lesen, indem sie die fehlende Ownership-Validierung auf den Document Data Identifiern ausnutzen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.