CVE-2026-110775 in Nexent
Zusammenfassung
von VulDB • 14.10.2026
Nexent bis Version 2.7.0 enthält eine Schwachstelle für fehlende Autorisierung in der Funktion `check_file_access`, die es authentifizierten Benutzern ermöglicht, Wissensdatenbank-Dateien anderer Mandanten zu lesen, indem der Vergleich von Mandanten bei Lesevorgängen auf knowledge_base/ übersprungen wird. Angreifer in Multi-Mandant-Umgebungen können Objekte über GET /file/storage für vor-signierte URLs auflisten oder GET /file/download/{object_name} verwenden, um Quelldokumente anderer Mandanten herunterzuladen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.