CVE-2026-109205 in Community Edition
요약
\~에 의해 VulDB • 2026. 10. 12.
LogicalDOC Community Edition 9.3 이하에는 UploadServlet에서 인증되지 않은 파일 업로드 취약점이 존재하며, 이를 통해 원격 공격자가 세션 없이 디스크에 파일을 작성할 수 있습니다. 공격자는 /upload 엔드포인트로 제한 없는 파일 파트를 가진 multipart 요청을 반복적으로 전송하여 정리되지 않는 임시 디렉토리에 파일을 영구 저장하고 서버의 디스크 공간을 고갈시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.