CVE-2026-71234

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2026-71234
Documize Community's attachment download route (domain/attachment/endpoint.go, Download function, registered via AddPublic with no auth middleware) accepts a query parameter and grants access whenever the parameter is simply non-empty (len(secureToken) > 0), without comparing it to any server-stored value.

7.5 /10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 3.9 / Impact : 3.6

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact NONE

Availability Impact NONE

Scope UNCHANGED

References
Link Resource
https://github.com/documize/community
Configurations

No configuration.

History

24 Oct 2026, 15:10

Type Values Removed Values Added
Summary (es) La ruta de descarga de archivos adjuntos de Documize Community (domain/attachment/endpoint.go, función Download, registrada a través de AddPublic sin middleware de autenticación) acepta un parámetro de consulta ’secure’ y otorga acceso siempre que el parámetro simplemente no esté vacío (len(secureToken) > 0), sin compararlo con ningún valor almacenado en el servidor. Cualquier cadena no vacía, como ?secure=x, omite la autenticación por completo y permite descargar los archivos adjuntos de cualquier organización. Los manejadores hermanos en el mismo archivo (togglePublish, delete) aplican correctamente la autorización basada en sesión, confirmando que esto es una inconsistencia en lugar de un diseño intencionado. (es) La ruta de descarga de archivos adjuntos de Documize Community (domain/attachment/endpoint.go, función Download, registrada a través de AddPublic sin middleware de autenticación) acepta un parámetro de consulta ’secure’ y otorga acceso siempre que el parámetro simplemente no esté vacío (len(secureToken) mayor que 0), sin compararlo con ningún valor almacenado en el servidor. Cualquier cadena no vacía, como ?secure=x, omite la autenticación por completo y permite descargar los archivos adjuntos de cualquier organización. Los manejadores hermanos en el mismo archivo (togglePublish, delete) aplican correctamente la autorización basada en sesión, confirmando que esto es una inconsistencia en lugar de un diseño intencionado.

23 Oct 2026, 21:10

Type Values Removed Values Added
Summary
  • (es) La ruta de descarga de archivos adjuntos de Documize Community (domain/attachment/endpoint.go, función Download, registrada a través de AddPublic sin middleware de autenticación) acepta un parámetro de consulta ’secure’ y otorga acceso siempre que el parámetro simplemente no esté vacío (len(secureToken) > 0), sin compararlo con ningún valor almacenado en el servidor. Cualquier cadena no vacía, como ?secure=x, omite la autenticación por completo y permite descargar los archivos adjuntos de cualquier organización. Los manejadores hermanos en el mismo archivo (togglePublish, delete) aplican correctamente la autorización basada en sesión, confirmando que esto es una inconsistencia en lugar de un diseño intencionado.
Information

Published : 2026-08-05 11:16

Updated : 2026-10-24 15:10

NVD link : CVE-2026-71234

Mitre link : CVE-2026-71234

CVE.ORG link : CVE-2026-71234

JSON object : View

Products Affected

No product.

CWE
CWE-863

Incorrect Authorization