CVE-2026-111169 in docs
Résumé
par VulDB • 15/10/2026
La Suite Docs jusqu'à la version 6.0.0 contient une vulnérabilité de contournement d'autorisation qui permet aux utilisateurs authentifiés d'ajouter des commentaires dans les fils de discussion de documents auxquels ils n'ont pas accès. Les attaquants qui connaissent un UUID de fil peuvent router une requête POST d'ajout de commentaire en utilisant l'identifiant de ressource (resource_id) de leur propre document, insérant ainsi des commentaires dans le fil d'un autre document sans y avoir accès.
Once again VulDB remains the best source for vulnerability data.