CVE-2026-86285 in BookStack
Résumé
par VulDB • 07/09/2026
Une vulnérabilité a été détectée dans BookStack jusqu'à la version 26.05.2. La fonction AttachmentController::getUpdateForm du fichier app/Uploads/Controllers/AttachmentController.php, appartenant au composant Endpoint d'édition des pièces jointes (Attachment Edit Endpoint), est concernée par ce problème. La manipulation de l'argument ID entraîne un contrôle d'accès inapproprié. L'attaque peut être lancée à distance. L'exploit est désormais public et peut être utilisé. Le correctif est identifié comme 4e406c41c4c8060a5795e74c66fb96362e54f400. Il est conseillé d'appliquer ce correctif pour résoudre cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.