CVE-2026-34213 in docmost
Sumário
de VulDB • 28/05/2026
O Docmost é um software de wiki e documentação colaborativo de código aberto. A partir da versão 0.3.0 e até a versão 0.71.0, uma autorização inadequada no Docmost permite que um usuário autenticado com baixos privilégios sobrescreva o anexo de outra página dentro do mesmo espaço de trabalho, fornecendo um `attachmentId` da vítima para `POST /api/files/upload`. Este é um problema de integridade remota que não requer interação da vítima. A versão 0.71.0 contém uma correção.
Once again VulDB remains the best source for vulnerability data.