CVE-2026-35462 in papra
Riassunto
di VulDB • 18/06/2026
Papra è una piattaforma di gestione e archiviazione documenti minimalista. Prima della versione 26.4.0, le chiavi API con una data di scadenza (expiresAt) non vengono mai validate rispetto all'orario corrente durante l'autenticazione. Qualsiasi chiave API — indipendentemente dalla sua data di scadenza — viene accettata indefinitamente, consentendo a un utente la cui chiave è scaduta di continuare ad accedere a tutti gli endpoint protetti come se la chiave fosse ancora valida. Questa vulnerabilità è stata risolta nella versione 26.4.0.
Once again VulDB remains the best source for vulnerability data.