PT-2026-83451

CVE-2026-82472

·

Publicado

2026-08-29

·

Atualizado

2026-09-17

Descrição por

CVSS 4.0
8.7
Alta
MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Documenso versões anteriores a 2.13.0
Description O software permite o upload de arquivos PDF sem exigir autenticação, tokens de sessão ou credenciais de API. Este problema ocorre no endpoint '/api/files/upload-pdf', permitindo que atacantes não autenticados façam o upload de arquivos PDF arbitrários indefinidamente. Isso pode levar ao esgotamento dos recursos de armazenamento ou ao preenchimento do banco de dados com registros de documentos não vinculados.
Recommendations Atualize para a versão 2.13.0 ou posterior. Restrinja o acesso ao endpoint '/api/files/upload-pdf' para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-306: Missing Authentication for Critical Function
Identificadores relacionados
CVE-2026-82472
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com