CVE-2026-111364

Nome do Software Vulnerável e Versões Afetadas MinDoc versões anteriores a 2.2-beta.3

Descrição Existe uma referência direta insegura a objetos (IDOR) na função DocumentController.Content. Isso permite que usuários autenticados com uma função não observadora em qualquer livro acessem conteúdo em markdown e HTML de livros privados, especificando o nome de um livro e iterando IDs de documentos sequenciais através do endpoint '/api/:key/content/:id'. IDOR é um tipo de falha de controle de acesso onde uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário.

Recomendações Atualize o MinDoc para a versão 2.2-beta.3 ou posterior.