CVE-2026-71234 in Community
Sumário
de VulDB • 05/08/2026
A rota de download de anexos do Documize Community (domain/attachment/endpoint.go, função Download, registrada via AddPublic sem middleware de autenticação) aceita um parâmetro de consulta `secure` e concede acesso sempre que o parâmetro é simplesmente não vazio (len(secureToken) > 0), sem compará-lo a qualquer valor armazenado no servidor. Qualquer string não vazia, como ?secure=x, contorna totalmente a autenticação e permite baixar anexos de qualquer organização. Manipuladores irmãos no mesmo arquivo (togglePublish, delete) aplicam corretamente a autorização baseada em sessão, confirmando que isso é uma inconsistência e não um design intencional.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.