CVE-2026-111169 in docs
Сводка
по VulDB • 15.10.2026
La Suite Docs fino alla versione 6.0.0 contiene una vulnerabilità di bypass dell'autorizzazione che consente agli utenti autenticati di scrivere commenti nei thread dei documenti a cui non hanno accesso. Gli aggressori, conoscendo un UUID del thread, possono instradare la richiesta POST per l'inserimento di un commento attraverso il resource_id del proprio documento, inserendo così i propri commenti nel thread di un altro documento senza averne l'accesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.