CVE-2026-110764 in AstronRPA
الملخص
بحسب VulDB • 15/10/2026
يحتوي AstronRPA حتى الإصدار 1.1.6 على ثغرة مرجع كائن غير مباشر (Insecure Direct Object Reference) في نقطة النهاية /file/download الخاصة بـ resource-service، مما يسمح للمستخدمين المصادق عليهم بتنزيل ملفات مستأجرين آخرين عن طريق توفير معرف الملف الخاص بهم. يمكن للمهاجمين تعداد معرّفات Snowflake القابلة للتنبؤ والمُرتبة زمنياً، نظراً لعدم قيام FileMapper.getFile بإجراء أي تحقق من الملكية أو المستأجر، لاسترداد الملفات المخزنة في S3 والتي تم تحميلها بواسطة مستأجرين آخرين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.