CVE-2026-111169 in docs
요약
\~에 의해 VulDB • 2026. 10. 17.
La Suite Docs jusqu'à la version 6.0.0 contient une vulnérabilité de contournement d'autorisation qui permet aux utilisateurs authentifiés d'écrire des commentaires dans les fils de discussion de documents auxquels ils n'ont pas accès. Les attaquants qui connaissent un UUID de fil peuvent router une requête POST de commentaire via l'identifiant de ressource (resource_id) de leur propre document, insérant ainsi des commentaires dans le fil d'un autre document sans y avoir accès.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.