目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-52853— Docmost权限提升漏洞：管理员可邀请用户为所有者

一分钟漏洞结论

影响对象
docmost docmost
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Docmost 是一款开源的协作式维基和文档软件。在版本 0.90.1 之前，经过身份验证的工作区管理员（ADMIN）可以利用工作区邀请流程，以拥有者（OWNER）角色邀请外部邮箱地址，因为权限上限（role ceiling）机制未能阻止管理员授予高于自身权限的角色。当该邀请被接受后，新账户将获得拥有者（OWNER）级别的权限，从而使管理员能够创建具有后门性质的拥有者账户，或与串通的外部用户合作，将其提升至高权限的拥有者级别。该问题已在版本 0.90.1 中修复。

CVSS 5.2 · Medium EPSS 0.21% · P10

影响版本矩阵 1

厂商产品 版本范围状态
docmost docmost < 0.90.1 affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-52853 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Docmost: Privilege Escalation - ADMIN Can Invite Users as OWNER
来源: CVE Program / CVE List V5
Vulnerability Description
Docmost is open-source collaborative wiki and documentation software. Prior to 0.90.1, an authenticated workspace ADMIN can use the workspace invitation flow to invite an external email address with the OWNER role because the role ceiling does not prevent ADMIN users from granting privileges above their own. When the invitation is accepted, the new account receives OWNER-level permissions, allowing the ADMIN to create a backdoor OWNER account or promote a colluding external user to the workspace's highest privilege level. This issue is fixed in version 0.90.1.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
特权管理不恰当
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
docmost docmost < 0.90.1 -

二、漏洞 CVE-2026-52853 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-52853 的情报信息

请登录查看更多情报信息。

CVE-2026-52853 补丁与修复 (1)

CVE-2026-52853 厂商安全公告 (1)

CVE-2026-52853 其他参考 (1)

同批安全公告 · docmost · 2026-09-24 · 共 6 条

CVE-2026-48070 7.1 HIGH Docmost 头像清理路径穿越导致任意本地文件删除
CVE-2026-65827 6.5 MEDIUM Docmost 页面导入无限制 ZIP 解压缩拒绝服务漏洞
CVE-2026-48072 5.3 MEDIUM Docmost 公共图像文件路径遍历导致本地文件未授权读取
CVE-2026-52850 4.3 MEDIUM Docmost transclusion查找API越权漏洞
CVE-2026-48073 4.3 MEDIUM Docmost 页面导出可包含受限附件漏洞

IV. Related Vulnerabilities

Same product: docmost
Same vendor: docmost
Same weakness: CWE-269

V. Comments for CVE-2026-52853

暂无评论

发表评论