CVE-2026-109170
Orta
Açıklama
LogicalDOC Community Edition 9.3 ve öncesi sürümler, DocumentsDataServlet bileşeninde kimliği doğrulanmış kullanıcıların doğrulanmamış indexed parametresi aracılığıyla sorguları manipüle etmesine olanak tanıyan bir HQL injection zafiyeti içermektedir. Herhangi bir klasöre okuma erişimi olan saldırganlar, klasör kapsamını ve okuma izni kontrollerini atlamak için boolean HQL ifadeleri enjekte ederek kısıtlanmış belge meta verilerini listeleyebilir ve veri tabanı içeriklerini dışarı aktarabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünLogicalDOC Community Edition
Yayın12 Eki 2026
İlk görülme12 Eki 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LogicalDOC LogicalDOC Community Edition | v ≤ 9.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.