CVE-2026-34213
Təsvir
Docmost açıq mənbəli kollektiv wiki və sənədləşdirmə proqram təminatıdır. Versiya 0.3.0-dan başlayaraq versiya 0.71.0-a qədər olan Docmost-da düzgün tənzimlənməmiş avtorizasiya, aşağı səlahiyyətli autentifikasiya olunmuş istifadəçiyə `POST /api/files/upload` sorğusuna qurbanın `attachmentId` parametrini daxil etməklə eyni iş sahəsindəki digər səhifənin qoşmasını yenidən yazmağa imkan verir. Bu, qurbanın heç bir qarşılıqlı əlaqəsini tələb etməyən uzaqdan bütövlüyün pozulması problemidir. Versiya 0.71.0-da bu problem üçün yamaq tətbiq edilmişdir.
Necə düzəltmək olar
- docmost docmost0.71.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docmost docmost | 0.3.0 ≤ v < 0.71.0 | 0.71.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.