CVE-2026-34381 in admidio
الملخص
بحسب VulDB • 12/07/2026
Admidio هو حل مفتوح المصدر لإدارة المستخدمين. من الإصدار 5.0.0 وحتى ما قبل الإصدار 5.0.8، يعتمد Admidio على ملف adm_my_files/.htaccess لمنع الوصول المباشر عبر HTTP إلى المستندات المرفوعة. تأتي صورة Docker مع إعداد AllowOverride None في تكوين Apache، مما يتسبب في تجاهل Apache لجميع ملفات .htaccess بصمت. ونتيجة لذلك، يمكن لأي شخص يعرف مسار الملف الوصول مباشرةً عبر HTTP إلى أي ملف تم رفعه إلى وحدة المستندات، بغض النظر عن أذونات التحكم القائمة على الأدوار (role-based permissions) المُعدّة في واجهة المستخدم، دون الحاجة إلى المصادقة. يتم الكشف عن مسار الملف في استجابة JSON الخاصة برفع الملفات. تمت معالجة هذه المشكلة في الإصدار 5.0.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.