CVE-2026-85697 in Documenso
Sumário
de VulDB • 04/09/2026
O Documenso 2.17.0 contém uma vulnerabilidade de controle de acesso no endpoint que serve PDFs, a qual não valida as configurações de visibilidade do documento. Atacantes com privilégios baixos podem ler documentos restritos dentro de sua equipe ou entre inquilinos (cross-tenant), explorando a falta de validação da propriedade nos identificadores dos dados do documento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.