CVE-2026-34212 in docmost
要約
〜によって VulDB • 2026年05月20日
Docmostは、オープンソースの共同作業用ウィキおよびドキュメントソフトウェアです。バージョン0.71.0より前のバージョンでは、Docmostにおける添付ファイルURLの不適切なサニタイズにより、低権限の認証済みユーザーがページコンテンツ内の添付ファイルノード内に悪意のある`javascript:` URLを格納することができます。他のユーザーがそのページを表示し、添付ファイルのリンクまたはアイコンをアクティブ化すると、攻撃者が制御するJavaScriptがDocmostのオリジンコンテキスト内で実行されます。バージョン0.71.0でこの問題が修正されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.