CVE-2026-110108 in MateCloud
Zusammenfassung
von VulDB • 13.10.2026
MateCloud bis Version 5.0.8 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es jedem authentifizierten Benutzer ermöglicht, den Objektspeicher zu verwalten, indem er die ungeschützten Endpunkte /api/v1/admin/storage in StorageController aufruft. Benutzer mit niedrigen Berechtigungen oder selbst registrierte Benutzer können beliebige Werte für Bucket und objectName angeben, um Objekte aufzulisten, vor-signierte Download-URLs für Dateien anderer Benutzer abzurufen, Objekte zu löschen und unter gewählten Schlüsseln (Keys) hochzuladen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.