LogicalDOC Community Edition: Fehlende Berechtigungsprüfung in SoapDocumentService

Zusammenfassung

LogicalDOC Community Edition bis einschliesslich 9.3 prüft die Berechtigungen in den Operationen des SoapDocumentService nicht korrekt. Ein authentifizierter Benutzer kann Dokumentoperationen wie copy, getExtractedText, deleteVersion, reindex, deleteLink und restore auf Dokumente anwenden, für die er nicht berechtigt ist, über SOAP oder den REST-Dokumentendpunkt und mit fortlaufenden Dokument-IDs. Dadurch können Dokumente offengelegt, gelöscht oder manipuliert werden.

Betroffen

• LogicalDOC Community Edition bis und mit 9.3
• Standardkonfiguration: laut dem Hinweis zu den betroffenen Versionen im CVE-Eintrag nicht betroffen, der Herstellereintrag führt 0 bis <= 9.3 als betroffen auf

Behoben in

Unbekannt. In den geprüften Quellen ist keine bestätigte korrigierte Version veröffentlicht. Ein Commit (648047ee0ec95c294bb983e511fed60dbc67977f) wird als mögliche Korrektur referenziert, ist aber nicht bestätigt.

Umgehung

• Keine vom Hersteller veröffentlichte Massnahme gefunden.
• Zugriff auf die SOAP- und REST-Dokumentendpunkte auf vertrauenswürdige Netzwerke oder VPN beschränken.
• Benutzerkonten auf das Nötige beschränken und starke Passwörter erzwingen.
• Dokumentzugriffsprotokolle auf ungewöhnliche SOAP- oder REST-Aufrufe prüfen.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept für diese CVE gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Gültige Authentifizierung erforderlich.

Unsere Empfehlung

• Prüfen, ob die LogicalDOC-Instanz aus dem Internet erreichbar ist und wer Benutzerkonten besitzt.
• Zugriff auf die SOAP- und REST-Endpunkte auf vertrauenswürdige Netzwerke beschränken.
• Die GitHub-Releases des Herstellers überwachen und die korrigierte Version einspielen, sobald sie bestätigt ist.
• Dokumentzugriffsprotokolle auf ungewöhnliche Aktivitäten prüfen.
• Das gesamte Produkt auf weitere verwandte CVEs aus derselben Serie prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• NVD/CVE references: LogicalDOC community repository github.com
• Affected code: SoapDocumentService.java (tag 9.3) github.com
• Candidate fix commit 648047ee github.com
• GitHub discussion #119 github.com
• VulnCheck advisory www.vulncheck.com
• Rapid7 entry via Vulners vulners.com
• VulDB entry vuldb.com
• OpenCVE entry app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 04:55.