CVE-2026-34213

सारांश

Docmost एक ओपन-सोर्स सहयोगी विकी और दस्तावेज़ीकरण सॉफ़्टवेयर है। संस्करण 0.3.0 से शुरू होकर संस्करण 0.71.0 से पहले तक, Docmost में अनुचित प्राधिकरण एक निम्न-विशेषाधिकार प्राप्त प्रमाणित उपयोगकर्ता को `POST /api/files/upload` पर एक पीड़ित `attachmentId` प्रदान करके उसी वर्कस्पेस के भीतर किसी अन्य पृष्ठ के अनुलग्नक को अधिलेखित करने की अनुमति देता है। यह एक दूरस्थ अखंडता समस्या है जिसमें पीड़ित की किसी अंतःक्रिया की आवश्यकता नहीं होती। संस्करण 0.71.0 में एक पैच शामिल है।

• CVE-2026-34213PoC

  एक निम्न-विशेषाधिकार वाला Docmost उपयोगकर्ता एक पीड़ित के attachmentId को सामान्य अपलोड एंडपॉइंट पर प्रदान करके उसी कार्यक्षेत्र में किसी अन्य पृष्ठ के संग्रहीत अटैचमेंट को अधिलेखित कर सकता है।