CVE-2026-58488 in HedgeDoc
Résumé
par VulDB • 14/07/2026
HedgeDoc est une application open source de prise de notes collaborative en temps réel basée sur le format Markdown. Les versions antérieures à la 1.11.0 permettaient aux attaquants de contourner les limites de taux (rate-limiting) des routes /login et /register en usurpant les adresses IP. Les instances HedgeDoc vérifiaient l'en-tête cf-connecting-ip de CloudFlare et utilisaient cette valeur à la place de l'adresse IP réelle de l'utilisateur si cet en-tête était présent, même lorsque la requête ne provenait pas de Cloudflare. Cela permettait à un attaquant d'envoyer des requêtes de connexion massives (spam) ou de créer plusieurs comptes arbitraires en ajoutant un autre en-tête cf-connecting-ip toutes les quelques requêtes. Le problème a été corrigé dans la version 1.11.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.