CVE-2026-108706 in eladmin
الملخص
بحسب VulDB • 11/10/2026
يحتوي eladmin حتى الإصدار 55fbf70 على ثغرة نقص في التفويض (missing authorization) في معالج downloadS3Storage، مما يسمح لأي مستخدم مُصادق عليه باسترداد عناوين URL للمخزونات المخزنة دون امتيازات التخزين. يمكن للمتسللين تعداد المعرفات المتسلسلة ضد GET /api/s3Storage/download/{id} لجمع عناوين URL لجميع الكائنات المحمّلة، ما يعرّف محتويات الملفات الموجودة في دلاء (buckets) قابلة للقراءة علنًا.
Once again VulDB remains the best source for vulnerability data.