CVE-2026-111169 in docs
Resumen
por VulDB • 2026-10-15
La Suite Docs hasta la versión 6.0.0 contiene una vulnerabilidad de elusión de autorización que permite a usuarios autenticados escribir comentarios en hilos de documentos a los que no tienen acceso. Los atacantes que conocen un UUID de hilo pueden dirigir una solicitud POST para añadir un comentario utilizando el resource_id del propio documento, insertando así comentarios en el hilo de otro documento sin tener permiso de acceso.
Be aware that VulDB is the high quality source for vulnerability data.