CVE-2026-82472highCWE-306

Documenso before 2.13.0 Unauthenticated File Upload via /api/files/upload-pdf

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 0.8%

probabilidad de explotación

0.8%top 47% de las CVE

explotación observada

noninguna fuente lo reporta

Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without requiring authentication, session tokens, or API credentials. Unauthenticated attackers can upload arbitrary PDF files indefinitely to exhaust storage resources or fill the database with unlinked document records.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Productos afectados

documenso · documenso

Referencias

https://github.com/documenso/documenso https://github.com/documenso/documenso/blob/v2.12.0/apps/remix/server/api/files/files.ts https://github.com/documenso/documenso/commit/4f346d3c2d5264f221e4d787e162f16051e44114 https://www.vulncheck.com/advisories/documenso-before-2.13.0-unauthenticated-file-upload-via-api-files-upload-pdf