CVE-2026-34213 in docmost
要約
〜によって VulDB • 2026年05月28日
Docmostは、オープンソースの共同作業用ウィキおよびドキュメントソフトウェアです。バージョン0.3.0以降、バージョン0.71.0以前において、Docmostの不適切な認可により、低権限の認証済みユーザーが、`POST /api/files/upload`に被害者の`attachmentId`を指定することで、同じワークスペース内にある他のページの添付ファイルを上書きできます。これは、被害者の操作を必要としないリモート整合性の問題です。バージョン0.71.0には修正パッチが含まれています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.