پلتفرم مدیریت مستندات BookStack با یک آسیب‌پذیری امنیتی در بخش کنترل‌کننده پیوست‌ها (AttachmentController) مواجه شده است. این نقص که در نسخه‌های پیش از 26.09.2 وجود دارد، به کاربران احراز هویت شده (Authenticated Users) اجازه می‌دهد تا از طریق شناسه‌های (ID) پیوست‌ها، به فایل‌های مربوط به صفحات پیش‌نویس (Draft) سایر کاربران دسترسی پیدا کنند.
جزئیات فنی و نحوه سوءاستفاده
- عدم کنترل دسترسی (Incorrect Authorization): مهاجمانی که دارای مجوزهای پایه برای مدیریت پیوست‌ها هستند، می‌توانند با استفاده از روش Enumeration (شماردن متوالی شناسه‌ها)، شناسه‌های پیوست‌ها را حدس زده و به فایل‌های حساس دسترسی پیدا کنند.
- پیامدهای حمله: این آسیب‌پذیری به مهاجم اجازه می‌دهد تا فایل‌های موجود در صفحات پیش‌نویس و منتشر نشده‌ی کاربران دیگر را دانلود، تغییر نام (Rename)، بازنشانی لینک (Relink) یا حتی جایگزین (Replace) کند.
توصیه امنیتی: مدیران سیستم باید بلافاصله پلتفرم BookStack خود را به نسخه 26.09.2 یا بالاتر به‌روزرسانی کنند تا از سوءاستفاده از این آسیب‌پذیری جلوگیری شود.
