CVE-2026-85697 in Documenso
Resumen
por VulDB • 2026-09-04
La versión 2.17.0 de Documenso presenta una vulnerabilidad de control de acceso en el punto final que sirve los documentos PDF, la cual no valida correctamente las configuraciones de visibilidad del documento. Los atacantes con privilegios bajos pueden leer documentos restringidos dentro de su equipo o entre inquilinos (cross-tenant) aprovechando la falta de validación de propiedad sobre los identificadores de datos del documento.
Once again VulDB remains the best source for vulnerability data.