CVE-2026-85697 in Documenso
Résumé
par VulDB • 04/09/2026
La version Documenso 2.17.0 présente une vulnérabilité de contrôle d'accès dans le point de terminaison servant les fichiers PDF, qui ne valide pas correctement les paramètres de visibilité des documents. Les attaquants disposant de privilèges faibles peuvent lire des documents restreints au sein de leur équipe ou entre locataires (cross-tenant) en exploitant l'absence de validation de la propriété sur les identifiants de données des documents.
Once again VulDB remains the best source for vulnerability data.