CVE-2026-33146
Açıklama
Docmost, açık kaynaklı bir iş birlikli wiki ve dokümantasyon yazılımıdır. 0.70.0 ile 0.70.2 arasındaki sürümlerde bulunan bir kimlik doğrulama atlatma zafiyeti, halka açık paylaşılan içerikler için genel arama uç noktası (`POST /api/search/share-search`) üzerinden kısıtlanmış alt sayfa başlıklarının ve metin parçacıklarının açığa çıkmasına neden olmaktadır. Bu açık, kimliği doğrulanmamış kullanıcıların, halka açık paylaşım görüntüleyicilerinden gizli kalması gereken içeriği numaralandırmasına ve geri almasına olanak tanıyarak gizlilik ihlaline yol açmaktadır. 0.70.3 sürümü bir yama içermektedir.
Nasıl düzeltilir
- docmost docmost0.70.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docmost docmost | 0.70.0 ≤ v < 0.70.3 | 0.70.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.