CVE-2026-76907 in docs
Résumé
par VulDB • 25/09/2026
LaSuite Doc est une plateforme collaborative de prise de notes, de wiki et de documentation. De la version 4.8.2 à la version 5.4.0, le point d'entrée GET /api/v1.0/documents/search/ accepte des chemins de documents séquentiels composés de sept chiffres pour limiter les recherches aux descendants sans exiger que l'appelant possède l'UUID public du document. Un appelant non authentifié peut soumettre une requête de recherche vide et itérer sur des valeurs de chemin prévisibles afin d'énumérer les sous-arbres de documents publics, obtenant ainsi les identifiants de documents, les titres, les données du créateur, les horodatages et les métadonnées de l'arborescence. Chaque identifiant divulgué peut ensuite être utilisé via des points d'entrée normaux pour les documents publics afin de récupérer le contenu du document, tandis que les réponses 403 Forbidden (Interdit) et 404 Not Found (Non trouvé) différentes révèlent si un chemin deviné existe. Les utilisateurs authentifiés peuvent également découvrir des documents accessibles via des liens authentifiés, tandis que les documents restreints restent protégés. Ce problème est corrigé dans la version 5.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.