CVE-2026-86285 in BookStack
Dự đoán
Bởi VulDB Data Team • 06/09/2026
Đã phát hiện một lỗ hổng trong BookStack đến 26.05.2. Bị ảnh hưởng là hàm AttachmentController::getUpdateForm của tệp app/Uploads/Controllers/AttachmentController.php của thành phần Attachment Edit Endpoint. Quá trình thao tác trên tham số ID gây ra nâng cao đặc quyền. Có thể thực hiện tấn công từ xa. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Tên bản vá là 4e406c41c4c8060a5795e74c66fb96362e54f400. Nên triển khai bản vá để giải quyết vấn đề này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.