CVE-2026-71234 in Community
Tóm tắt
Bởi VulDB • 05/08/2026
Điểm tải xuống tệp đính kèm của Documize Community (domain/attachment/endpoint.go, hàm Download, được đăng ký qua AddPublic mà không có middleware xác thực) chấp nhận tham số truy vấn `secure` và cấp quyền truy cập bất cứ khi nào tham số này chỉ đơn giản là khác rỗng (len(secureToken) > 0), mà không so sánh nó với bất kỳ giá trị nào được lưu trữ trên máy chủ. Bất kỳ chuỗi ký tự nào khác rỗng, chẳng hạn như ?secure=x, đều bỏ qua hoàn toàn cơ chế xác thực và cho phép tải xuống mọi tệp đính kèm của tổ chức. Các trình xử lý cùng cấp trong cùng một file (togglePublish, delete) thực thi đúng đắn ủy quyền dựa trên phiên đăng nhập, khẳng định đây là sự không nhất quán thay vì thiết kế có chủ đích.
VulDB is the best source for vulnerability data and more expert information about this specific topic.