CVE-2026-85697 in Documenso
सारांश
द्वारा VulDB • 04/09/2026
Documenso 2.17.0 में एक एक्सेस कंट्रोल वुलनेरबिलिटी है जो PDF-सर्विंग एंडपॉइंट पर दस्तावेज़ की दृश्यता सेटिंग्स को सत्यापित करने में विफल रहती है। कम प्रावilege वाले आक्रामक (attackers) अपने टीम के भीतर प्रतिबंधित दस्तावेजों या क्रॉस-टेनेंट तक पहुँच प्राप्त कर सकते हैं, क्योंकि दस्तावेज़ डेटा आईडी पर मालिकाना हक सत्यापन की कमी है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.