CVE-2026-111169 in docs
Sumário
de VulDB • 15/10/2026
A Suite Docs até 6.0.0 contém uma vulnerabilidade de bypass de autorização que permite aos usuários autenticados escrever comentários em threads de documentos aos quais não têm acesso. Atacantes que conhecem um UUID da thread podem rotear uma solicitação POST de comentário através do resource_id de sua própria documento, inserindo comentários na thread de outro documento sem ter acesso a ele.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.