CVE-2026-86285 in BookStack
Riassunto
di VulDB • 07/09/2026
È stata rilevata una vulnerabilità in BookStack fino alla versione 26.05.2. Colpita da questo problema è la funzione AttachmentController::getUpdateForm del file app/Uploads/Controllers/AttachmentController.php, relativa al componente Endpoint di modifica degli allegati (Attachment Edit Endpoint). La manipolazione dell'argomento ID comporta un controllo improprio degli accessi. L'attacco può essere lanciato in remoto. L'es exploit è ora pubblico e può essere utilizzato. Il patch è identificato come 4e406c41c4c8060a5795e74c66fb96362e54f400. Si consiglia di applicare il patch per correggere questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.