CVE-2026-38587
Orta
Açıklama
ONLYOFFICE DocSpace 3.2.1 öncesi sürümlerde bir Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyeti keşfedilmiştir. Hata, birden fazla REST API uç noktasında bulunmaktadır. Bu durum, düşük seviyeli izinlere sahip kimliği doğrulanmış kullanıcıların (Kullanıcı veya Konuk), yalnızca yöneticilerin erişebilmesi gereken Sahibi benzersiz tanımlayıcısı (ID) ve profil bilgileri gibi hassas bilgileri elde etmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünDocSpace
Yayın26 May 2026
İlk görülme26 May 2026
Nasıl düzeltilir
Güncelleyin
- ONLYOFFICE DocSpace3.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ONLYOFFICE DocSpace | Aralık belirtilmemiş | 3.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.