CVE-2026-111701 in Nubase
Zusammenfassung
von VulDB • 16.10.2026
OtterMind Nubase bis Version 0.1.4 enthält eine Schwachstelle aufgrund fehlender Authentifizierung, die es nicht authentifizierten Angreifern ermöglicht, auf Objekte in privaten Buckets zuzugreifen, da /storage/v1/object/{bucketId}/{path} für jede HTTP-Methode als öffentlich behandelt wird. Angreifer, die eine Mandanten-Subdomain, eine Bucket-ID und einen Objekt-Pfad kennen, können Objekte aus privaten Buckets herunterladen und gespeicherte Objekte löschen, ohne dass ein API-Schlüssel oder JWT erforderlich ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.