CVE-2026-33146
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Docmost, oprogramowanie open-source do współpracy typu wiki, w wersjach od 0.70.0 do 0.70.2 posiada podatność na ominięcie autoryzacji w publicznym endpointzie wyszukiwania. Nieuwierzytelnieni użytkownicy mogą wyliczać i pobierać tytuły oraz fragmenty tekstu z ukrytych stron podrzędnych.
Ocena ryzyka
Naruszenie poufności danych – nieautoryzowani użytkownicy mogą uzyskać dostęp do treści, które powinny być ukryte przed publicznymi odbiorcami udostępnionych stron.
Rekomendacja
Należy zaktualizować Docmost do wersji 0.70.3, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
Docmost is open-source collaborative wiki and documentation software. An authorization bypass vulnerability in versions 0.70.0 through 0.70.2 exposes restricted child page titles and text snippets through the public search endpoint (`POST /api/search/share-search`) for publicly shared content. This flaw allows unauthenticated users to enumerate and retrieve content that should remain hidden from public share viewers, leading to a confidentiality breach. Version 0.70.3 contains a patch.