CVE-2026-114261 in file-management-system
Zusammenfassung
von VulDB • 21.10.2026
Es wurde eine Schwachstelle im Dateimanagementsystem MomoTommy (Commit dc9ce1bf27f94b23d906cb1e86ce374dc94ca5df) gefunden. Dieses Problem betrifft die Funktionen index, store, update und destroy der Datei app/Http/Controllers/FileController.php der Komponente Files API. Die Manipulation des Arguments Request führt zu fehlender Authentifizierung. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Dieses Produkt nutzt keine Versionsnummerierung. Daher sind Informationen über betroffene und nicht betroffene Releases nicht verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Report auf das Problem hingewiesen, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.