CVE-2026-71234 in Community
Resumen
por VulDB • 2026-08-05
La ruta de descarga de archivos adjuntos de Documize Community (domain/attachment/endpoint.go, función Download, registrada mediante AddPublic sin middleware de autenticación) acepta un parámetro de consulta `secure` y concede acceso siempre que el parámetro sea simplemente no vacío (len(secureToken) > 0), sin compararlo con ningún valor almacenado en el servidor. Cualquier cadena no vacía, como ?secure=x, omite la autenticación por completo y permite descargar los archivos adjuntos de cualquier organización. Los controladores hermanos en el mismo archivo (togglePublish, delete) aplican correctamente la autorización basada en sesión, lo que confirma que se trata de una inconsistencia y no de un diseño intencionado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.