CVE-2026-61645
Docat has Arbitrary File Upload exists in Upload API
P1 CVSS最高 9.1
公式ソースで確認された事実（機械抽出）
| 公式説明（原文・英語） | Docat is a tool for hosting versioned static documentation. In the affected implementation, an arbitrary file upload vulnerability in the `Upload API` arises because the API does not validate the `uploaded file path or type`. An attacker can overwrite sensitive configuration files or place malicious files on the Docat web server. Depending on deployment context, uploaded content can enable remote code execution or cross-site scripting intended to steal cookies or redirect users to malicious websites. Version 1.6.0 mitigates filename-based path traversal; remediation of unrestricted file types or deployment-dependent malicious-content effects is not established by the verified patch. |
|---|---|
| 悪用状況 | 不明 |
| KEV（米CISA既知悪用脆弱性カタログ） | 未登録（確認 —）。KEV未掲載は「悪用されていない」ことを意味しません。 |
| CVSS評価 | security-advisories-at-github.com CVSS 3.1: 9.1 security-advisories-at-github.com: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:L |
| EPSS（今後30日以内の悪用確率・FIRST） | — |
| 修正バージョン | 公表なし |
| 公表日 | 2026年10月30日 06:17 |
| 最終更新 | 2026年10月30日 07:17 |
| 最終確認 | 2026年10月30日 14:40 |
対象製品・バージョン
| 製品 | 影響バージョン | 修正バージョン | ベンダー修正済み | 利用者対応要否 |
|---|---|---|---|---|
| docat-org docat | < 1.6.0 | — | 未告知 | 未告知 |
「ベンダー修正済み」と「利用者対応要否」は別の事実として管理しています（ベンダー修正済みでも利用者側の更新が必要です）。
出典・根拠
AIによる補助要約
AIによる補助要約（誤りの可能性があります）。 自動生成された参考説明です。事実の数値・バージョンは上記「公式ソースで確認された事実」の機械抽出値が正です。出典は上記「03 出典・根拠」の公式リンクを参照してください。
- 概要
- DocatのUpload APIにおいて、アップロードされたファイルのパスや型が検証されないため、任意のファイルアップロードの脆弱性が存在します。
- 影響
- 攻撃者が機密設定ファイルを上書きしたり、Docatウェブサーバーに悪意のあるファイルを配置する可能性があります。また、展開コンテキストに応じてリモートコード実行やクロスサイトスクリプティングを引き起こす恐れがあります。
- 対応
- ベンダーの指示に従い緩和策を適用。適用できない場合は製品の使用を中止。
- 留意点
- 修正バージョンおよび悪用状況は公式情報なし。