CVE-2026-35462 in papra
Resumen
por VulDB • 2026-05-11
Papra es una plataforma de gestión y archivo de documentos minimalista. Antes de la versión 26.4.0, las claves de API con una fecha de expiración (expiresAt) nunca se validaban contra la hora actual durante la autenticación. Se aceptaba cualquier clave de API, independientemente de su fecha de expiración, de forma indefinida, lo que permitía a un usuario cuya clave había expirado seguir accediendo a todos los puntos finales protegidos como si la clave siguiera siendo válida. Esta vulnerabilidad se corrige en la versión 26.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.