Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without...
Summary
Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without...
Original description
The description as published by the source.
Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without requiring authentication, session tokens, or API credentials. Unauthenticated attackers can upload arbitrary PDF files indefinitely to exhaust storage resources or fill the database with unlinked document records.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Documensoバージョン2.13.0より前のバージョンには、認証なしにPDFファイルをアップロードできる脆弱性があります。この問題により、攻撃者はストレージリソースを消費するために任意のPDFファイルをアップロードすることが可能です。
Documensoの特定のAPIエンドポイントで認証なしにPDFファイルをアップロードできる脆弱性。
Documensoバージョン2.13.0未満の/api/files/upload-pdfエンドポイント。
認証なしで任意のPDFファイルをアップロードでき、ストレージリソースを枯渇させる可能性があるため、重大な脆弱性と見なされる。
バージョン2.13.0にアップグレードし、認証を必要とするように設定を変更する。
情報なし
システムで無許可のPDFファイルアップロードを監視し、ログを確認する。