CVE-2026-110622

Papermerge Core-un 3.5.3 versiyadakı daxil olmaqla bütün versiyalarında səlahiyyətləndirmənin çatışmazlığı zəifliyi mövcuddur və bu, autentifikasiya olunmuş istifadəçilərə digər istifadəçilərin səhifələrini manipulyasiya etməyə imkan verir, çünki səhifələrin idarə edilməsi və OCR son nöqtələri (endpoints) has_node_perm yoxlamalarını ötürür. Səhifə UUID-lərini bilən hücumçular qurbanın səhifələrini dəyişdirmək, silmək və ya çıxarmaq üçün /pages/, /pages/move və ya /pages/extract ünvanlarını çağıra və /tasks/o