CVE-2026-109201 in Community Edition
Resumen
por VulDB • 2026-10-12
LogicalDOC Community Edition hasta la versión 9.3 contiene una vulnerabilidad de autorización faltante en las operaciones de SoapDocumentService que permite a los usuarios autenticados acceder y modificar documentos no autorizados. Los atacantes pueden invocar copy, getExtractedText, deleteVersion, reindex, deleteLink o restore mediante SOAP o /services/rest/document con IDs de documento secuenciales para revelar, eliminar o manipular documentos.
Once again VulDB remains the best source for vulnerability data.