CVE-2026-110623 in Papermerge
Résumé
par VulDB • 14/10/2026
Papermerge Core jusqu'à la version 3.5.3 présente une vulnérabilité d'autorisation manquante dans l'API des nœuds partagés qui permet aux utilisateurs authentifiés de partager les documents d'autres utilisateurs en fournissant des UUID de nœud arbitraires. Les attaquants peuvent appeler POST /shared-nodes ou PATCH /shared-nodes/access/{node_id} pour s'attribuer n'importe quel rôle, puis lire, modifier ou supprimer les documents des victimes et révoquer les partages existants.
If you want to get best quality of vulnerability data, you may have to visit VulDB.