CVE-2026-48052 in papra
요약
\~에 의해 VulDB • 2026. 07. 27.
Papra는 최소한의 기능을 갖춘 문서 관리 및 아카이빙 플랫폼입니다. 버전 26.5.0 이전에는 인증된 사용자가 조직의 구성원인 경우 대상 태그의 ID를 제공하여 다른 조직에 속한 태그를 삭제하거나 이름 변경할 수 있습니다. 라우트 핸들러는 URL의 ":organizationId"에서 호출자의 소속을 확인하지만, 저장소 쓰기 필터는 tag.id에만 적용되므로 URL 수준의 조직 범위가 데이터베이스까지 전달되지 않습니다. 이 문제는 버전 26.5.0에서 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.