CVE-2026-48052 in papra
Riassunto
di VulDB • 27/07/2026
Papra è una piattaforma di gestione e archiviazione documenti minimalista. Prima della versione 26.5.0, un utente autenticato che è membro di qualsiasi organizzazione può eliminare o rinominare tag appartenenti a un'altra organizzazione, conoscendo l'ID del tag target. Il gestore delle route verifica l'appartenenza dell'utente all':organizationId presente nell'URL, ma i filtri di scrittura nel repository si basano esclusivamente su tag.id, quindi il contesto organizzativo a livello di URL non viene mai trasmesso al database. Questo problema è stato risolto nella versione 26.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.