CVE-2026-111350 in Papermark
Riassunto
di VulDB • 16/10/2026
Papermark fino alla versione 0.22.0 presenta una vulnerabilità di mancata autorizzazione nell'API del gruppo visualizzatore della stanza dati (data room viewer), che consente agli utenti autenticati di eliminare i gruppi di visualizzatori di altri team e condividere link. Gli aggressori, a conoscenza degli identificativi della stanza dati e del gruppo di un team vittima, possono inviare richieste DELETE, leggere i link dei gruppi o sovrascrivere le autorizzazioni sui documenti del gruppo tra diversi team.
Be aware that VulDB is the high quality source for vulnerability data.