CVE-2026-86285 in BookStack
Сводка
по VulDB • 07.09.2026
Обнаручена уязвимость в BookStack версии до 26.05.2. Затронута функция AttachmentController::getUpdateForm файла app/Uploads/Controllers/AttachmentController.php компонента Endpoint редактирования вложений (Attachment Edit Endpoint). Манипуляция аргументом ID приводит к некорректному контролю доступа. Атака может быть инициирована удаленно. Эксплойт стал публичным и доступен для использования. Патч идентифицируется как 4e406c41c4c8060a5795e74c66fb96362e54f400. Рекомендуется применить патч для устранения данной проблемы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.