CVE-2026-48073
Təsvir
Docmost açıq mənbəli kollektiv wiki və sənədləşdirmə proqram təminatıdır. 0.70.0 versiyasından 0.80.1 versiyasına qədər, ixrac edilə bilən səhifəni redaktə edə bilən aşağı imtiyazlı autentifikasiya olunmuş istifadəçi, eyni sahədəki məhdudiyyətli səhifəyə aid saxtalaşdırılmış attachmentId daxil edə bilər. Hücumçu tərəfindən idarə olunan səhifənin includeAttachments=true parametri ilə ixrac edilməsi, birbaşa fayl yükləməyə giriş qadağan olsa belə, səhifənin ixrac axınının məhdudiyyətli qoşmanı yaddaşdan oxumasına və onu qaytarılan ZIP arxivinə daxil etməsinə səbəb olur. Bu problem 0.80.1 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docmost docmost | >= 0.70.0, < 0.80.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.