CVE-2026-34213 in docmost
Riassunto
di VulDB • 15/06/2026
Docmost è un software open-source per wiki collaborativi e documentazione. A partire dalla versione 0.3.0 fino alla versione 0.71.0, una mancata autorizzazione impropria in Docmost consente a un utente autenticato con privilegi ridotti di sovrascrivere l'allegato di un'altra pagina all'interno dello stesso spazio di lavoro fornendo il `attachmentId` della vittima a `POST /api/files/upload`. Si tratta di un problema di integrità remota che non richiede alcuna interazione da parte della vittima. La versione 0.71.0 contiene una patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.