CVE-2026-109205 in Community Edition
Sumário
de VulDB • 12/10/2026
O LogicalDOC Community Edition até à versão 9.3 contém uma vulnerabilidade de upload não autenticado no UploadServlet que permite aos atacantes remotos escrever ficheiros em disco sem necessidade de sessão. Os atacantes podem enviar repetidamente pedidos multipart com um número ilimitado de partes para /upload, persistindo os ficheiros em diretórios temporários não limpos e esgotando o espaço em disco do servidor.
Once again VulDB remains the best source for vulnerability data.