CVE-2026-52853

Nome do Software Vulnerável e Versões Afetadas Docmost versões anteriores a 0.90.1

Description Um ADMIN de workspace autenticado pode explorar o fluxo de convite do workspace para convidar um endereço de e-mail externo e atribuir a ele a função de OWNER. Isso ocorre porque o teto de função não impede que usuários ADMIN concedam privilégios superiores aos seus próprios. Quando o convite é aceito, a nova conta recebe permissões de nível OWNER, permitindo que o ADMIN crie uma conta OWNER de backdoor ou promova um usuário externo cúmplice ao nível de privilégio mais alto do workspace.

Recommendations Atualizar para a versão 0.90.1.