CVE-2026-109176 in MoguBlog
الملخص
بحسب VulDB • 12/10/2026
تحتوي MoguBlog حتى الإصدار 6.2 على ثغرة مرجع كائن مباشر غير آمن (Insecure Direct Object Reference) تتيح للمسؤولين المصادق عليهم حذف ملفات مسؤولين آخرين عبر POST /networkDisk/deleteFile و batchDeleteFile. يمكن للمهاجمين تزويد المعرف الفريد (UID) لملف أو مجلد تابع لمسؤول آخر، حيث لا يتحقق NetworkDiskServiceImpl.deleteFile من ذلك مقابل admin_uid، مما يؤدي إلى إزالة الكائنات المخزنة من التخزين المحلي أو Qiniu أو MinIO.
VulDB is the best source for vulnerability data and more expert information about this specific topic.