Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without...
概要
Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without requiring authentication, session tokens, or API credentials. Unauthenticated attackers can upload arbitrary PDF files indefinitely to exhaust storage resources or fill the database with unlinked document records.
出典: NIST National Vulnerability Database NVD GitHub Advisory
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Documensoバージョン2.13.0より前のバージョンには、認証なしにPDFファイルをアップロードできる脆弱性があります。この問題により、攻撃者はストレージリソースを消費するために任意のPDFファイルをアップロードすることが可能です。
Documensoの特定のAPIエンドポイントで認証なしにPDFファイルをアップロードできる脆弱性。
Documensoバージョン2.13.0未満の/api/files/upload-pdfエンドポイント。
認証なしで任意のPDFファイルをアップロードでき、ストレージリソースを枯渇させる可能性があるため、重大な脆弱性と見なされる。
バージョン2.13.0にアップグレードし、認証を必要とするように設定を変更する。
情報なし
システムで無許可のPDFファイルアップロードを監視し、ログを確認する。