CVE-2026-86285 in BookStack
Zusammenfassung
von VulDB • 07.09.2026
Es wurde eine Schwachstelle in BookStack bis Version 26.05.2 festgestellt. Von diesem Problem betroffen ist die Funktion AttachmentController::getUpdateForm der Datei app/Uploads/Controllers/AttachmentController.php der Komponente „Anhang-Bearbeitungs-Endpunkt“. Die Manipulation des Arguments ID führt zu unangemessenen Zugriffskontrollen (Improper Access Controls). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden. Das Patch wird als 4e406c41c4c8060a5795e74c66fb96362e54f400 identifiziert. Es wird empfohlen, ein Patch zur Behebung dieses Problems zu implementieren.
Once again VulDB remains the best source for vulnerability data.