← 戻る
CVE-2026-82472
high
CVSS 7.5
Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without...
概要
Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without...
AI要約 openai / gpt-4o
Documensoバージョン2.13.0より前のバージョンには、認証なしにPDFファイルをアップロードできる脆弱性があります。この問題により、攻撃者はストレージリソースを消費するために任意のPDFファイルをアップロードすることが可能です。
❓ 何が問題か
Documensoの特定のAPIエンドポイントで認証なしにPDFファイルをアップロードできる脆弱性。
📍 影響範囲
Documensoバージョン2.13.0未満の/api/files/upload-pdfエンドポイント。
🔥 重要度
認証なしで任意のPDFファイルをアップロードでき、ストレージリソースを枯渇させる可能性があるため、重大な脆弱性と見なされる。
🔧 修正方法
バージョン2.13.0にアップグレードし、認証を必要とするように設定を変更する。
🛡️ 暫定回避
情報なし
🔍 検知方法
システムで無許可のPDFファイルアップロードを監視し、ログを確認する。
参照URL
- web https://github.com/documenso/documenso
- web https://github.com/documenso/documenso/blob/v2.12.0/apps/remix/server/api/files/files.ts
- web https://github.com/documenso/documenso/commit/4f346d3c2d5264f221e4d787e162f16051e44114
- web https://www.vulncheck.com/advisories/documenso-before-2.13.0-unauthenticated-file-upload-via-api-files-upload-pdf
- web https://nvd.nist.gov/vuln/detail/CVE-2026-82472
- web https://github.com/advisories/GHSA-qm54-2jq3-88j9