CVE-2026-91081

ŚrednieCVSS 5.8

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Docs do wersji 5.6.1 zawiera podatność na atak typu Server-Side Request Forgery (SSRF) w punkcie końcowym cors-proxy, która pozwala anonimowym atakującym na wysyłanie żądań wychodzących poprzez podanie publicznego UUID dokumentu. Atakujący mogą wykorzystać wyścigi DNS TOCTOU oraz obejścia wspólnej przestrzeni adresowej, aby uzyskać dostęp do wewnętrznych zasobów sieciowych i eksfiltrować zawartość obrazów.

Ocena ryzyka

Podatność umożliwia nieautoryzowany dostęp do wewnętrznych zasobów sieciowych oraz kradzież danych (np. obrazów), co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację Docs do wersji nowszej niż 5.6.1 oraz ograniczenie dostępu do punktu końcowego cors-proxy, np. poprzez uwierzytelnianie lub filtrowanie adresów IP.

Inne podatności w Docs

CVE-2026-92800Średnie
Docs w wersjach przed 5.4.1 nie unieważnia poprawnie połączeń websocket do współpracy, gdy dostęp zostaje odebrany na dokumentach nadrzędnych. Atakujący z odebranym dostępem zachowuje w czasie rzeczywistym prawo odczytu i zapisu dokumentów podrzędnych poprzez otwarte sesje websocket, które nigdy nie są rozłączane.

Oryginalny opis (angielski, źródło NVD)

Docs through 5.6.1 contains a server-side request forgery vulnerability in the cors-proxy endpoint that allows anonymous attackers to make outbound requests by providing a public document UUID. Attackers can exploit DNS time-of-check-time-of-use race conditions and shared address space bypasses to access internal network resources and exfiltrate image content.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS