CVE-2026-35462 in papra

Tóm tắt

Bởi VulDB • 10/06/2026

Papra là một nền tảng quản lý và lưu trữ tài liệu tối giản. Trước phiên bản 26.4.0, các khóa API có ngày hết hạn (expiresAt) không bao giờ được xác thực so với thời gian hiện tại trong quá trình đăng nhập. Bất kỳ khóa API nào — bất kể ngày hết hạn của nó — đều được chấp nhận vô thời hạn, cho phép người dùng đã hết hạn khóa vẫn tiếp tục truy cập tất cả các điểm cuối được bảo vệ như thể khóa đó còn hiệu lực. Lỗ hổng này đã được sửa trong phiên bản 26.4.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 02/04/2026
• Tiết lộ: 07/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-355798
• CPE: sẵn sàng
• CWE: CWE-613 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00239
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35462
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35462/