CVE:CVE-2021-4026
CNNVD:CNNVD-202111-2395
BookStack是BookStackApp（Bookstackapp）团队的一套开源的使用PHP和Laravel构建wiki文档的平台。
bookstackapp存在访问控制错误漏洞，该漏洞源于具有API访问权限的用户可以查看他们没有读取权限的任何附件。
solution:Upgrade bookstackapp bookstack to a higher version than 21.11.2,and avoid the version (,21.11.2)