CVE-2026-111169

Düşük

Açıklama

6.0.1 sürümü dahil La Suite Docs, kimliği doğrulanmış kullanıcıların erişemedikleri belge dizilerine yorum yazmalarına olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. Bir dizinin UUID değerini bilen saldırganlar, kendi belgelerinin resource_id değeri üzerinden bir POST yorum isteği yönlendirerek, erişimleri olmayan başka bir belgenin dizisine yorum ekleyebilirler.

ÖnemDüşük

CVSS3.1

İstismar olasılığı—

ÜrünSuitenumerique Docs

Yayın15 Eki 2026

İlk görülme15 Eki 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
suitenumerique docs	4.0.0 ≤ v ≤ 6.0.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.