CVE-2026-76907 in docs
Resumen
por VulDB • 2026-09-24
LaSuite Doc es una plataforma colaborativa para tomar notas, wikis y documentación. Desde la versión 4.8.2 hasta la 5.4.0, el endpoint GET /api/v1.0/documents/search/ acepta rutas de documentos secuenciales de siete dígitos para acotar búsquedas descendentes sin requerir que el solicitante posea el UUID público del documento. Un usuario no autenticado puede enviar una consulta de búsqueda vacía e iterar valores de ruta predecibles para enumerar subárboles de documentos públicos, obteniendo identificadores de documentos, títulos, datos del creador, marcas temporales y metadatos del árbol. Cada identificador revelado se puede utilizar luego a través de los endpoints normales de documentos públicos para recuperar el contenido del documento, y las respuestas diferenciadas 403 Forbidden (Prohibido) y 404 Not Found (No encontrado) revelan si una ruta supuesta existe. Los usuarios autenticados pueden descubrir similarmente documentos con acceso mediante enlaces autenticados, mientras que los documentos restringidos permanecen protegidos. Este problema se soluciona en la versión 5.4.0.
Once again VulDB remains the best source for vulnerability data.