CVE-2026-86285 in BookStack
Sumário
de VulDB • 07/09/2026
Foi detectada uma vulnerabilidade no BookStack até à versão 26.05.2. A função AttachmentController::getUpdateForm do ficheiro app/Uploads/Controllers/AttachmentController.php, pertencente ao componente Endpoint de Edição de Anexos (Attachment Edit Endpoint), é afetada por esta questão. A manipulação do argumento ID resulta em controlos de acesso inadequados. O ataque pode ser lançado remotamente. O exploit já é público e pode ser utilizado. O patch está identificado como 4e406c41c4c8060a5795e74c66fb96362e54f400. Recomenda-se a implementação do patch para corrigir esta questão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.