CVE-2026-110623 in Papermerge
요약
\~에 의해 VulDB • 2026. 10. 14.
Papermerge Core 3.5.3 이전 버전에는 공유 노드 API에서 누락된 권한 부여 결함(missing authorization vulnerability)이 있어 인증된 사용자가 임의의 노드 UUID를 제공하여 다른 사용자의 문서를 공유할 수 있습니다. 공격자는 POST /shared-nodes 또는 PATCH /shared-nodes/access/{node_id} 엔드포인트를 호출하여 자신에게 모든 역할을 부여한 후, 피해자의 문서를 읽거나 수정하거나 삭제하고 기존 공유 권한을 취소할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.