CVE-2026-22249
WysokieStreszczenie
Docmost, oprogramowanie do współpracy i tworzenia dokumentacji typu wiki, w wersjach od 0.21.0 do 0.24.0 jest podatne na dowolny zapis plików poprzez funkcję importu ZIP (podatność ZipSlip). Brak walidacji nazw plików w pliku file.utils.ts umożliwia atakującemu zapis plików w dowolnej lokalizacji na serwerze.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nadpisania lub utworzenia plików w systemie, co może prowadzić do przejęcia kontroli nad serwerem, modyfikacji danych lub uruchomienia złośliwego kodu.
Rekomendacja
Zaleca się natychmiastową aktualizację Docmost do wersji 0.24.0 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w Docmost
Zobacz wszystkie- CVE-2026-34213Średnie
Docmost to oprogramowanie do współpracy typu wiki i dokumentacji. W wersjach od 0.3.0 do 0.71.0 występuje problem z autoryzacją, umożliwiający uwierzytelnionemu użytkownikowi o niskich uprawnieniach nadpisanie załącznika innej strony w tym samym obszarze roboczym poprzez podanie identyfikatora załącznika ofiary w żądaniu POST /api/files/upload. Jest to zdalny problem integralności, niewymagający interakcji ofiary. Wersja 0.71.0 zawiera łatkę.
- CVE-2026-34212Średnie
W Docmost przed wersją 0.71.0, nieprawidłowa neutralizacja adresów URL załączników umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami przechowanie złośliwego adresu URL `javascript:` w węźle załącznika. Gdy inny użytkownik wyświetli stronę i aktywuje link, wykonuje się kod JavaScript w kontekście Docmost.
- CVE-2026-33193Średnie
Docmost przed wersją 0.70.0 jest podatny na atak XSS przez fałszowanie typu MIME. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-33146Średnie
Docmost, oprogramowanie open-source do współpracy typu wiki, w wersjach od 0.70.0 do 0.70.2 posiada podatność na ominięcie autoryzacji w publicznym endpointzie wyszukiwania. Nieuwierzytelnieni użytkownicy mogą wyliczać i pobierać tytuły oraz fragmenty tekstu z ukrytych stron podrzędnych.
Oryginalny opis (angielski, źródło NVD)
Docmost is an open-source collaborative wiki and documentation software. From 0.21.0 to before 0.24.0, Docmost is vulnerable to Arbitrary File Write via Zip Import Feature (ZipSlip). In apps/server/src/integrations/import/utils/file.utils.ts, there are no validation on filename. This vulnerability is fixed in 0.24.0.