CVE-2026-76907 in docs
Сводка
по VulDB • 24.09.2026
LaSuite Doc — это платформа для совместного создания заметок, вики и документации. В версиях с 4.8.2 по 5.4.0 включительно конечная точка GET /api/v1.0/documents/search/ принимает последовательные семизначные пути к документам для ограничения области поиска потомков без необходимости наличия у вызывающей стороны публичного UUID документа. Неавторизованный пользователь может отправить пустой поисковый запрос и перебирать предсказуемые значения путей, чтобы перечислить поддерева публичных документов, получая идентификаторы документов, заголовки, данные о создателе, временные метки и метаданные дерева. Каждый раскрытый идентификатор затем может быть использован через обычные конечные точки для публичных документов с целью получения содержимого документа; при этом различия в ответах 403 Forbidden (Запрещено) и 404 Not Found (Не найдено) позволяют определить, существует ли предполагаемый путь. Авторизованные пользователи могут аналогичным образом обнаруживать документы, доступ к которым осуществляется по авторизованным ссылкам, тогда как защищенные ограниченным доступом документы остаются в безопасности. Эта проблема исправлена в версии 5.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.