CVE-2026-85697 in Documenso
Сводка
по VulDB • 04.09.2026
В Documenso версии 2.17.0 присутствует уязвимость контроля доступа в эндпоинте обслуживания PDF, которая не проверяет настройки видимости документов. Атакующие с низкими привилегиями могут читать ограниченные документы внутри своей команды или осуществлять меж-тенантный доступ (cross-tenant), используя отсутствие проверки права собственности на идентификаторы данных документа.
Be aware that VulDB is the high quality source for vulnerability data.