CVE-2026-120427
ŚrednieCVSS 4.3Streszczenie
MrDoc w wersji do 1.1.1 zawiera podatność braku autoryzacji w widoku get_doctemp, która pozwala uwierzytelnionym użytkownikom czytać szablony dokumentów innych użytkowników. Atakujący mogą enumerować sekwencyjny parametr POST doctemp_id, aby pobrać prywatną treść szablonów każdego użytkownika w instancji.
Ocena ryzyka
Uwierzytelniony użytkownik może uzyskać dostęp do prywatnych szablonów dokumentów innych osób, co stanowi naruszenie poufności danych. Może to prowadzić do wycieku informacji biznesowych lub wrażliwych treści.
Rekomendacja
Zaktualizuj MrDoc do wersji nowszej niż 1.1.1, jeśli jest dostępna, lub wdróż kontrolę autoryzacji w widoku get_doctemp. Rozważ ograniczenie dostępu do funkcji szablonów dla zaufanych użytkowników do czasu naprawy.
Inne podatności w MrDoc
Zobacz wszystkie- CVE-2026-117563Średnie
MrDoc do wersji 1.1.1 zawiera podatność złamanej kontroli dostępu w gałęzi manage_doc_share typu 3, pozwalającą uwierzytelnionym użytkownikom modyfikować ustawienia udostępniania dokumentów innych użytkowników z powodu braku sprawdzenia własności. Atakujący mogą obliczyć przewidywalne tokeny udostępniania z MD5 identyfikatora dokumentu i nazwy użytkownika.
- CVE-2026-111645Średnie
MrDoc do wersji 1.1.1 zawiera podatność braku autoryzacji na poziomie obiektu w API ImportLocalDoc, która pozwala uwierzytelnionym użytkownikom na modyfikowanie dokumentów i projektów innych użytkowników. Atakujący mogą wysyłać żądania PUT z dowolnymi identyfikatorami dokumentów sort_data, aby publikować prywatne wersje robocze i zmieniać rodziców dokumentów, lub POST z dowolnymi identyfikatorami top_doc, aby wstrzykiwać dokumenty.
Oryginalny opis (angielski, źródło NVD)
MrDoc through 1.1.1 contains a missing authorization vulnerability in the get_doctemp view that allows authenticated users to read other users' document templates. Attackers can enumerate the sequential doctemp_id POST parameter to retrieve the private template content of every user on the instance.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS