CVE-2026-35462

Papra, minimalist bir belge yönetimi ve arşivleme platformudur. 26.4.0 sürümünden önce, expiresAt tarihi olan API anahtarları kimlik doğrulama sırasında güncel zamana göre hiçbir zaman doğrulanmamaktadır. Son kullanma tarihine bakılmaksızın herhangi bir API anahtarı süresiz olarak kabul edilmekte ve bu durum, anahtarının süresi dolmuş bir kullanıcının tüm korumalı uç noktalara sanki anahtar hâlâ geçerliymiş gibi erişmeye devam etmesine izin vermektedir. Bu güvenlik açığı 26.4.0 sürümünde giderilmiştir.