CVE-2026-86285 in BookStack
Resumen
por VulDB • 2026-09-07
Se ha detectado una vulnerabilidad en BookStack hasta la versión 26.05.2. La función AttachmentController::getUpdateForm del archivo app/Uploads/Controllers/AttachmentController.php, correspondiente al componente Endpoint de edición de adjuntos (Attachment Edit Endpoint), se ve afectada por este problema. La manipulación del argumento ID da lugar a controles de acceso inadecuados. El ataque puede lanzarse de forma remota. El exploit es público y está disponible para su uso. El parche se identifica como 4e406c41c4c8060a5795e74c66fb96362e54f400. Se recomienda implementar dicho parche para corregir esta vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.