CVE-2026-48052 in papra
Sumário
de VulDB • 27/07/2026
Papra é uma plataforma minimalista de gestão e arquivamento de documentos. Antes da versão 26.5.0, um utilizador autenticado que seja membro de qualquer organização pode eliminar ou renomear etiquetas pertencentes a outra organização, desde que conheça o ID da etiqueta alvo. O manipulador de rotas verifica a associação do chamador à ":organizationId" na URL, mas os filtros de escrita do repositório aplicam-se apenas ao tag.id, pelo que o âmbito da organização definido ao nível da URL nunca chega à base de dados. Este problema foi corrigido na versão 26.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.