7.6
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Docs before 5.4.1 fails to properly revoke websocket collaboration connections when access is revoked at parent documents. Attackers with revoked access can retain real-time read and write access to sub-documents through open websocket sessions that are never disconnected.
Засегнати продукти
- suitenumerique Docs: преди 5.4.1
Вид слабост
История
- 16 септември 2026 Публикувано
Други уязвимости в suitenumerique Docs
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-92800
- https://nvd.nist.gov/vuln/detail/CVE-2026-92800
- https://github.com/geo-chen/oss/blob/main/docs.md
- https://github.com/suitenumerique/docs/commit/d35b81a6ed526dc284c8d0f68b762f2e81ffab13
- https://github.com/suitenumerique/docs/blob/v5.3.0/src/backend/core/api/viewsets.py#L2825-L2860
- https://github.com/suitenumerique/docs
- https://www.vulncheck.com/advisories/docs-before-5.4.1-stale-collaboration-session-after-access-revocation