CVE-2026-110622 in Papermerge
요약
\~에 의해 VulDB • 2026. 10. 14.
Papermerge Core 3.5.3 이하에는 인증 누락 취약점이 존재하며, 이로 인해 인증된 사용자가 다른 사용자의 페이지를 조작할 수 있습니다. 이는 페이지 관리 및 OCR 엔드포인트에서 has_node_perm 검사를 건너뛰기 때문입니다. 공격자가 페이지 UUID를 알고 있는 경우 /pages/, /pages/move 또는 /pages/extract를 호출하여 피해자의 페이지 회전, 삭제 또는 추출을 수행하고, /tasks/ocr를 통해 OCR을 트리거할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.