CVE-2026-92800

ŚrednieCVSS 6.8

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Docs w wersjach przed 5.4.1 nie unieważnia poprawnie połączeń websocket do współpracy, gdy dostęp zostaje odebrany na dokumentach nadrzędnych. Atakujący z odebranym dostępem zachowuje w czasie rzeczywistym prawo odczytu i zapisu dokumentów podrzędnych poprzez otwarte sesje websocket, które nigdy nie są rozłączane.

Ocena ryzyka

Osoba po odebraniu uprawnień nadal może czytać i modyfikować poufne dokumenty podrzędne, co prowadzi do wycieku danych i nieautoryzowanych zmian. Ryzyko jest szczególnie istotne przy rotacji personelu lub cofaniu dostępu kontrahentom.

Rekomendacja

Zaktualizuj Docs do wersji 5.4.1 lub nowszej. Do czasu aktualizacji wymuszaj ponowne logowanie i zamykaj aktywne sesje websocket po każdej zmianie uprawnień.

Inne podatności w Docs

CVE-2026-91081Średnie
Docs do wersji 5.6.1 zawiera podatność na atak typu Server-Side Request Forgery (SSRF) w punkcie końcowym cors-proxy, która pozwala anonimowym atakującym na wysyłanie żądań wychodzących poprzez podanie publicznego UUID dokumentu. Atakujący mogą wykorzystać wyścigi DNS TOCTOU oraz obejścia wspólnej przestrzeni adresowej, aby uzyskać dostęp do wewnętrznych zasobów sieciowych i eksfiltrować zawartość obrazów.

Oryginalny opis (angielski, źródło NVD)

Docs before 5.4.1 fails to properly revoke websocket collaboration connections when access is revoked at parent documents. Attackers with revoked access can retain real-time read and write access to sub-documents through open websocket sessions that are never disconnected.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS