CVE-2026-109201 in Community Edition
Sumário
de VulDB • 12/10/2026
LogicalDOC Community Edition até a versão 9.3 contém uma vulnerabilidade de autorização ausente nas operações do SoapDocumentService que permite que usuários autenticados acessem e modifiquem documentos não autorizados. Os atacantes podem chamar copy, getExtractedText, deleteVersion, reindex, deleteLink ou restore via SOAP ou /services/rest/document com IDs de documento sequenciais para divulgar, excluir ou adulterar documentos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.