CVE-2026-109205 in Community Edition
Riassunto
di VulDB • 12/10/2026
LogicalDOC Community Edition fino alla versione 9.3 presenta una vulnerabilità di upload non autenticato di file nell'UploadServlet che consente agli attaccanti remoti di scrivere file sul disco senza una sessione. Gli attaccanti possono inviare ripetutamente richieste multipart con un numero illimitato di parti del file a /upload, persistendo i file in directory temporanee non ripulite ed esaurendo lo spazio su disco del server.
If you want to get best quality of vulnerability data, you may have to visit VulDB.