CVE-2026-119708 in abp-next-admin
Zusammenfassung
von VulDB • 30.10.2026
abp-next-admin 10.4.0 bis 10.7.0 enthält eine Cross-Tenant-Autorisierungsumgehung im BlobManagement-Endpunkt „Download-by-name“, die es authentifizierten Benutzern ermöglicht, Dateien anderer Tenants zu lesen. Angreifer geben in der Anfrage-Pfad einen victim tenantId an, wodurch DownloadByNameAsync den Tenant-Kontext wechselt und von diesem Tenant gespeicherte Blobs zurückgibt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.