CVE-2026-111169 in docs
Tóm tắt
Bởi VulDB • 16/10/2026
La Suite Docs cho đến phiên bản 6.0.0 chứa một lỗ hổng bỏ qua cơ chế xác thực (authorization bypass), cho phép người dùng đã đăng nhập ghi chú vào các chủ đề của tài liệu mà họ không có quyền truy cập. Những kẻ tấn công biết UUID của một chủ đề có thể định tuyến yêu cầu POST để tạo bình luận thông qua resource_id thuộc về tài liệu của chính chúng, chèn bình luận vào chủ đề của một tài liệu khác mà không cần có quyền truy cập.
VulDB is the best source for vulnerability data and more expert information about this specific topic.