← Retour
CVE-2026-82472
high
CVSS 7.5
Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without...
Résumé
Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without...
Résumé IA openai / gpt-4o
Une vulnérabilité référencée **CVE-2026-82472** a été découverte dans CVE-2026-82472.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.5/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « CVE-2026-82472 CVE-2026-82472 » sur le site de l'éditeur.
CVE-2026-82472 (CVE-2026-82472) — CWE-306 / CVSS v3 7.5
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
Documensoの特定のAPIエンドポイントで認証なしにPDFファイルをアップロードできる脆弱性。
📍 Périmètre concerné
Documensoバージョン2.13.0未満の/api/files/upload-pdfエンドポイント。
🔥 Gravité
認証なしで任意のPDFファイルをアップロードでき、ストレージリソースを枯渇させる可能性があるため、重大な脆弱性と見なされる。
🔧 Comment corriger
バージョン2.13.0にアップグレードし、認証を必要とするように設定を変更する。
🛡️ Contournement
情報なし
🔍 Détection
システムで無許可のPDFファイルアップロードを監視し、ログを確認する。
Références
- web https://github.com/documenso/documenso
- web https://github.com/documenso/documenso/blob/v2.12.0/apps/remix/server/api/files/files.ts
- web https://github.com/documenso/documenso/commit/4f346d3c2d5264f221e4d787e162f16051e44114
- web https://www.vulncheck.com/advisories/documenso-before-2.13.0-unauthenticated-file-upload-via-api-files-upload-pdf
- web https://nvd.nist.gov/vuln/detail/CVE-2026-82472
- web https://github.com/advisories/GHSA-qm54-2jq3-88j9