目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-76907— LaSuite Doc 公开文档枚举漏洞

一分钟漏洞结论

影响对象
suitenumerique docs
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

LaSuite Doc 是一个协作式笔记、维基和文档平台。从版本 4.8.2 到 5.4.0，GET /api/v1.0/documents/search/ 端点允许传入连续七位数的文档路径，以限定后代搜索范围，且无需调用方提供公开文档的 UUID。未认证的攻击者可以提交空搜索查询，并遍历可预测的路径值，从而枚举出公开文档的子树结构，获取文档标识符、标题、创建者信息、时间戳以及树元数据。每个泄露的标识符均可通过正常的公开文档端点用于检索文档内容；此外，通过观察 403 Forbidden（禁止访问）和 404 No

CVSS 6.5 · Medium EPSS 0.25% · P15

影响版本矩阵 1

厂商产品 版本范围状态
suitenumerique docs >= 4.8.2, < 5.4.0 affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-76907 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
LaSuite Doc: Public Documents Enumeration
来源: CVE Program / CVE List V5
Vulnerability Description
LaSuite Doc is a collaborative note taking, wiki and documentation platform. From 4.8.2 until 5.4.0, GET /api/v1.0/documents/search/ accepts sequential seven-digit document paths to scope descendant searches without requiring the caller to possess the public document UUID. An unauthenticated caller can submit an empty search query and iterate predictable path values to enumerate public document subtrees, obtaining document identifiers, titles, creator data, timestamps, and tree metadata. Each disclosed identifier can then be used through normal public-document endpoints to retrieve the document content, and differing 403 Forbidden and 404 Not Found responses reveal whether a guessed path exists. Authenticated users can similarly discover documents with authenticated link reach, while restricted documents remain protected. This issue is fixed in version 5.4.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
信息暴露
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
suitenumerique docs >= 4.8.2, < 5.4.0 -

二、漏洞 CVE-2026-76907 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-76907 的情报信息

请登录查看更多情报信息。

CVE-2026-76907 补丁与修复 (1)

CVE-2026-76907 厂商安全公告 (1)

CVE-2026-76907 厂商页面 (1)

IV. Related Vulnerabilities

Same product: docs
Same vendor: suitenumerique
Same weakness: CWE-200

V. Comments for CVE-2026-76907

暂无评论

发表评论