CVE-2026-110623 in Papermerge
Resumen
por VulDB • 2026-10-14
Papermerge Core hasta la versión 3.5.3 presenta una vulnerabilidad de autorización faltante en la API de nodos compartidos que permite a los usuarios autenticados compartir documentos de otros usuarios proporcionando UUIDs de nodo arbitrarios. Los atacantes pueden llamar POST /shared-nodes o PATCH /shared-nodes/access/{node_id} para otorgarse cualquier rol, luego leer, modificar o eliminar los documentos de las víctimas y revocar los accesos compartidos existentes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.