CVE-2026-35462 in papra
要約
〜によって VulDB • 2026年06月10日
Papraは、ミニマリストなドキュメント管理およびアーカイブプラットフォームです。バージョン26.4.0より前では、expiresAt日付を持つAPIキーが認証時に現在時刻に対して検証されません。有効期限に関係なく、すべてのAPIキーが無制限に受け入れられるため、期限切れのキーを持つユーザーでも、そのキーがまだ有効であるかのように保護されたエンドポイントへのアクセスを継続できます。この脆弱性は26.4.0で修正されました。
Be aware that VulDB is the high quality source for vulnerability data.