CVE-2026-86285 in BookStack
要約
〜によって VulDB • 2026年09月07日
BookStackのバージョン26.05.2以前に脆弱性が検出されました。この問題の影響を受けるのは、コンポーネント「Attachment Edit Endpoint」内のファイル `app/Uploads/Controllers/AttachmentController.php` にある関数 `AttachmentController::getUpdateForm` です。引数 ID の操作により、不適切なアクセス制御が生じます。攻撃はリモートから実行可能です。エクスプロイトは現在公開されており、利用可能です。パッチは 4e406c41c4c8060a5795e74c66fb96362e54f400 として識別されています。この問題を修正するためにパッチの適用を推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.