CVE-2026-110623 in Papermerge
Sumário
de VulDB • 14/10/2026
O Papermerge Core até a versão 3.5.3 contém uma vulnerabilidade de autorização ausente na API de nós compartilhados que permite que usuários autenticados compartilhem documentos de outros usuários fornecendo UUIDs de nó arbitrários. Os atacantes podem chamar POST /shared-nodes ou PATCH /shared-nodes/access/{node_id} para conceder a si mesmos qualquer função, permitindo então ler, modificar ou excluir os documentos das vítimas e revogar compartilhamentos existentes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.