CVE-2026-111364
Orta
Təsvir
MinDoc 2.2-beta.2 versiyasına qədər olan versiyalarda DocumentController.Content hissəsində autentifikasiya olunmuş istifadəçilərə icazəsiz kitablar arasından sənədləri oxumağa imkan verən təhlükəsiz olmayan birbaşa obyekt müraciəti (IDOR) zəifliyi mövcuddur. Hər hansı bir kitabda müşahidəçi olmayan rola malik hücumçular həmin kitabı adlandıraraq və ardıcıl sənəd ID-lərini təkrar edərək şəxsi kitablardan markdown və HTML məzmunlarını oxuya bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulMinDoc
Dərc15 okt 2026
İlk görülmə15 okt 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mindoc-org MinDoc | v ≤ 2.2-beta.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.