CVE-2026-34586 in PdfDing
Riassunto
di VulDB • 20/06/2026
PdfDing è un gestore di file PDF self-hosted, visualizzatore ed editor che offre un'esperienza utente fluida su più dispositivi. Prima della versione 1.7.1, la funzione `check_shared_access_allowed()` convalidava solo l'esistenza della sessione: non verificava i campi `SharedPdf.inactive` (scadenza / numero massimo di visualizzazioni) o `SharedPdf.deleted`. Gli endpoint Serve e Download si basano esclusivamente su questa funzione, consentendo agli utenti precedentemente autorizzati di accedere ai contenuti PDF condivisi dopo la scadenza, il raggiungimento del limite di visualizzazione o l'eliminazione logica. Questo problema è stato risolto nella versione 1.7.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.