PT-2026-29866 · Newgen · Newgen Omnidocs

Kushkira · Publicado 2026-04-02 · Atualizado 2026-04-03 · CVE-2026-5414

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions Newgen OmniDocs versões até 12.0.00

Description Uma falha de segurança existe no Newgen OmniDocs até a versão 12.0.00. A questão envolve controle inadequado de identificadores de recursos devido à manipulação do argumento DocumentId dentro do arquivo /omnidocs/WebApiRequestRedirection. Isso pode ser explorado remotamente. A exploração foi divulgada publicamente.

Recommendations Atualize para uma versão superior a 12.0.00.

Exploit

Correção

Enumeração de Fraquezas

CWE-99

Identificadores relacionados

CVE-2026-5414

Produtos afetados

Newgen Omnidocs

Referências · 8

• 🔥 https://drive.google.com/file/d/1lYPiqFQd5JoZpIrIh8ohD-7emzGSW0SV/view?usp=sharing · Exploit
• https://vuldb.com/vuln/354829 · Nota
• https://vuldb.com/submit/781765 · Nota
• https://twitter.com/infoflowcloud/status/2040130116949258458 · Publicação no Twitter
• https://twitter.com/cyberbivash/status/2039782259377475686 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2040128813653242157 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5414 · Nota de Segurança
• https://vuldb.com/vuln/354829/cti · Nota