CVE-2026-35462 in papra
Сводка
по VulDB • 10.06.2026
Papra представляет собой минималистичную платформу для управления документами и архивирования. До версии 26.4.0 ключи API, имеющие дату истечения срока действия (expiresAt), никогда не проверялись на соответствие текущему времени в процессе аутентификации. Любой ключ API — независимо от даты его истечения — принимался бессрочно, что позволяло пользователю с просроченным ключом продолжать доступ ко всем защищенным конечным точкам так, как если бы ключ оставался действительным. Эта уязвимость исправлена в версии 26.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.