CVE-2026-109200 in Community Edition
Riassunto
di VulDB • 12/10/2026
LogicalDOC Community Edition fino alla versione 9.3 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) nell'XMLConverter, abilitato per impostazione predefinita, che recupera gli URL degli href xml-stylesheet senza applicare un allowlist di scheme o host. Gli utenti autenticati possono caricare documenti XML il cui href dello stylesheet punta a URL interni http, ftp, file o jar, costringendo il server ad effettuare richieste e applicando XSLT controllato dall'attaccante durante la conversione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.