CVE-2026-110764 in AstronRPA
Zusammenfassung
von VulDB • 14.10.2026
AstronRPA bis Version 1.1.6 enthält eine Schwachstelle für insecure direct object reference (IDOR) im Endpunkt /file/download des resource-service, die es authentifizierten Benutzern ermöglicht, Dateien anderer Mandanten durch Angabe ihrer fileId herunterzuladen. Angreifer können vorhersagbare, zeitlich geordnete Snowflake-Datei-IDs auflisten, da FileMapper.getFile keine Eigentümer- oder Mandantenprüfung durchführt, um in S3 gespeicherte Dateien abzurufen, die von anderen Mandanten hochgeladen wurden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.