CVE-2026-109201 in Community Edition
要約
〜によって VulDB • 2026年10月12日
LogicalDOC Community Edition 9.3 以前には、SoapDocumentService の操作における認証欠如の脆弱性があり、認証済みユーザーが認可されていないドキュメントにアクセスおよび変更できる。攻撃者は、SOAP または /services/rest/document を介して連番のドキュメント ID で copy、getExtractedText、deleteVersion、reindex、deleteLink、restore を呼び出すことで、ドキュメントの開示、削除、または改ざんを行うことができる。
Once again VulDB remains the best source for vulnerability data.