Docmost 0.2.1-0.21.0 - Arbitrary File Read

Docmost v0.21.0 contains a path traversal caused by improper handling of avatar attachments, letting unauthenticated attackers disclose local files via a POST request on a public URL. id: CVE-2025-57231 info: name: Docmost 0.2.1-0.21.0 - Arbitrary File Read author: anirbala98 severity: high...

CVE-2025-57231

CVE-2025-57231 - Docmost 0.22.0 - 任意ファイル読み取り このリポジトリには、CVE-2025-57231 の概念実証PoCエクスプロイトが含まれています。 免責事項 このプロジェクトは教育目的および許可されたセキュリティテストのみを目的として提供されています。所有していないシステム、またはテストの許可を得ていないシステムに対して使用しないでください。 概要 Docmost のディレクトリトラバーサル脆弱性により、バージョン 0.2.1 から 0.21.0 までの任意ファイル読み取りが可能です。アプリケーションの...

CVE-2026-34212

CVE-2026-34212 Docmost は、アタッチメントノード内の javascript: URL を受け入れ、それをストレージとレンダリングを通じて保持し、Docmost オリジン内のクリック可能なアンカーに変換していました。 概要 私は Docmost （オープンソースの共同作業ドキュメントプラットフォーム）において、高深刻度の保存型XSS の問題を特定し、責任を持って開示し、再現しました。 Docmost の公式サイトでは、エンタープライズ対応のオンプレミス Wiki として 300 万以上のダウンロード があり、ビリニュス市 、Bechtle 、オーストラリア政府 、赤十...

CVE-2026-34213

CVE-2026-34213 低権限のDocmostユーザーが、攻撃対象のattachmentIdを汎用アップロードエンドポイントに送り、同じワークスペース内の別ページの保存済み添付ファイルを上書きできる可能性があります。 イントロ 私は、オープンソースのコラボレーションドキュメントプラットフォーム Docmost において、高 重要度の認可の欠陥を特定し、責任を持って開示し、再現しました。 Docmostの公式サイトは、これをエンタープライズ対応のオンプレミスWikiとして紹介しており、300万以上のダウンロード があり、ビリニュス市 、Bechtle 、オーストラリア政府 、赤十字...

CVE-2026-33146

CVE-2026-33146 公開共有はページツリー上ではきれいに見えましたが、検索エンドポイントは別の話をしていました。Docmost では、公開共有ビューアから隠された制限付き子ページが、公開共有検索結果を通じて漏洩する可能性がありました。 はじめに この問題は、オープンソースのコラボレーティブウィキおよびドキュメンテーションプラットフォームである Docmost のレビュー中に、非常にシンプルな疑問から見つけました。 公開共有ビューアから意図的に隠されたページがある場合、すべての公開機能はその制限の境界を同じように尊重するのか？ このケースでは、答えは「いいえ」でした。...

CVE-2026-65827

Docmost is open-source collaborative wiki and documentation software. From 0.21.0 until 0.95.0, any authenticated workspace member with edit rights to a space can upload an archive to the page-import feature whose ZIP extraction routine does not limit total uncompressed size, per-entry size, or...

CVE-2026-52853

Docmost is open-source collaborative wiki and documentation software. Prior to 0.90.1, an authenticated workspace ADMIN can use the workspace invitation flow to invite an external email address with the OWNER role because the role ceiling does not prevent ADMIN users from granting privileges abov...

CVE-2026-48070

Docmost is open-source collaborative wiki and documentation software. Prior to 0.80.1, authenticated users can store attacker-controlled avatarUrl values that are later reused by avatar cleanup without confinement to the intended directory on local-storage deployments. A low-privileged user can...

CVE-2026-48072

Docmost is open-source collaborative wiki and documentation software. Prior to 0.80.1, the public avatar and logo image endpoint accepts attacker-controlled fileName path segments and resolves them against local storage without confinement to the intended image directory. An unauthenticated...

CVE-2026-48073

Docmost is open-source collaborative wiki and documentation software. From 0.70.0 until 0.80.1, a low-privileged authenticated user who can edit an exportable page can embed a forged attachmentId that belongs to a restricted page in the same space. Exporting the attacker-controlled page with...

CVE-2026-52850

Docmost is open-source collaborative wiki and documentation software. Prior to 0.90.1, an authenticated workspace member who does not belong to a private space can call the transclusion / sync-block lookup API with a known sourcePageId and transclusionId pair because the lookup does not enforce...

CVE-2026-48073 Docmost: Page export can include restricted same-space attachments through forged attachmentId

Docmost is open-source collaborative wiki and documentation software. From 0.70.0 until 0.80.1, a low-privileged authenticated user who can edit an exportable page can embed a forged attachmentId that belongs to a restricted page in the same space. Exporting the attacker-controlled page with...

EUVD-2026-86392

Docmost is open-source collaborative wiki and documentation software. From 0.70.0 until 0.80.1, a low-privileged authenticated user who can edit an exportable page can embed a forged attachmentId that belongs to a restricted page in the same space. Exporting the attacker-controlled page with...

CVE-2026-48073

The collaborative wiki software Docmost is vulnerable to an unauthorized data exposure flaw in versions 0.70.0 through 0.80.1 . A low-privileged authenticated user capable of editing an exportable page can embed a forged attachmentId belonging to a restricted page within the same space. When the ...

CVE-2026-48073 Docmost: Page export can include restricted same-space attachments through forged attachmentId

Docmost is open-source collaborative wiki and documentation software. From 0.70.0 until 0.80.1, a low-privileged authenticated user who can edit an exportable page can embed a forged attachmentId that belongs to a restricted page in the same space. Exporting the attacker-controlled page with...

CVE-2026-48073 Docmost: Page export can include restricted same-space attachments through forged attachmentId

Docmost is open-source collaborative wiki and documentation software. From 0.70.0 until 0.80.1, a low-privileged authenticated user who can edit an exportable page can embed a forged attachmentId that belongs to a restricted page in the same space. Exporting the attacker-controlled page with...

CVE-2026-52853 Docmost: Privilege Escalation - ADMIN Can Invite Users as OWNER

Docmost is open-source collaborative wiki and documentation software. Prior to 0.90.1, an authenticated workspace ADMIN can use the workspace invitation flow to invite an external email address with the OWNER role because the role ceiling does not prevent ADMIN users from granting privileges abov...

CVE-2026-52853

The open-source collaborative wiki software Docmost is vulnerable to privilege escalation prior to version 0.90.1 . An authenticated workspace ADMIN can bypass role ceilings within the workspace invitation flow to invite an external email address with OWNER permissions. This flaw allows an ADMIN ...

CVE-2026-52853 Docmost: Privilege Escalation - ADMIN Can Invite Users as OWNER

Docmost is open-source collaborative wiki and documentation software. Prior to 0.90.1, an authenticated workspace ADMIN can use the workspace invitation flow to invite an external email address with the OWNER role because the role ceiling does not prevent ADMIN users from granting privileges abov...

EUVD-2026-86391

Docmost is open-source collaborative wiki and documentation software. Prior to 0.90.1, an authenticated workspace ADMIN can use the workspace invitation flow to invite an external email address with the OWNER role because the role ceiling does not prevent ADMIN users from granting privileges abov...