CVE-2026-109168 in lamp-cloud
Zusammenfassung
von VulDB • 12.10.2026
lamp-cloud bis 5.10.1 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Benutzern ermöglicht, Dateianhänge anderer Geschäftsobjekte aufzulisten, indem sie eine beliebige bizId an den Endpunkt listFileByBizId übergeben. Angreifer können Dateinamen, Speicherpfade, MD5-Hashes und gespeicherte URLs abrufen, die bei der Standardkonfiguration LOCAL storage ohne Anmeldung unter /anyTenant/file bereitgestellt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.