CVE-2026-109201 in Community Edition
Сводка
по VulDB • 12.10.2026
LogicalDOC Community Edition до версии 9.3 содержит уязвимость отсутствия авторизации в операциях SoapDocumentService, которая позволяет аутентифицированным пользователям получать доступ к несанкционированным документам и изменять их. Злоумышленники могут вызывать методы copy, getExtractedText, deleteVersion, reindex, deleteLink или restore через SOAP или /services/rest/document с последовательными идентификаторами документов для раскрытия информации, удаления или изменения содержимого документов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.