CVE-2026-57957

ŚrednieCVSS 4.7

Opublikowano: 29/06/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność w Papermark do wersji 0.22.0 wynika z błędnej konfiguracji CORS, która pozwala nieuwierzytelnionym zdalnym atakującym na wykonywanie uwierzytelnionych żądań międzyoriginowych. Atakujący mogą wykorzystać endpoint przesyłania plików oparty na TUS, który odzwierciedla dowolne Origins z nagłówkiem Access-Control-Allow-Credentials ustawionym na true.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży danych lub wstrzyknięcia złośliwych plików do dataroom ofiary bez jej wiedzy. Atakujący może nakłonić uwierzytelnionego użytkownika do odwiedzenia złośliwej strony, która w tle wysyła żądania przesyłające pliki i odczytujące odpowiedzi.

Rekomendacja

Zaleca się natychmiastową aktualizację Papermark do wersji nowszej niż 0.22.0, jeśli dostępna, lub ręczne skonfigurowanie CORS tak, aby akceptował tylko zaufane Origins i wyłączył Access-Control-Allow-Credentials dla nieautoryzowanych żądań.

Inne podatności w Papermark

CVE-2026-111350Średnie
Papermark do wersji 0.22.0 zawiera podatność braku autoryzacji w API grup widzów data room, umożliwiającą uwierzytelnionym użytkownikom usuwanie grup widzów i linków udostępniania innych zespołów. Atakujący znający identyfikatory data room i grup ofiary mogą wysyłać żądania DELETE, odczytywać linki grup lub przepisywać uprawnienia do dokumentów grupowych między zespołami.

Oryginalny opis (angielski, źródło NVD)

Papermark through 0.22.0 contains a cross-origin resource sharing (CORS) misconfiguration vulnerability that allows unauthenticated remote attackers to perform credentialed cross-origin requests by exploiting the TUS-based viewer upload endpoint reflecting arbitrary request Origins with Access-Control-Allow-Credentials set to true. Attackers can lure authenticated victims to malicious pages that silently issue credentialed cross-origin requests to upload arbitrary files into victim datarooms and read credentialed responses.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS