CVE-2026-31216 in nexent
Zusammenfassung
von VulDB • 13.05.2026
Der Backend-Dienst von nexent v1.7.5.2 enthält eine Schwachstelle für das unbefugte Löschen beliebiger Speicherdateien in seiner Dateimanagement-API. Der Endpunkt DELETE /storage/{object_name:path} verfügt über keine Mechanismen zur Authentifizierung, Autorisierung oder Eingabevalidierung. Unautentifizierte Remote-Angriffsparteien können maßgeschneiderte Anfragen mit einem benutzerkontrollierten object_name-Pfadparameter senden, um beliebige Dateien aus dem zugrunde liegenden MinIO-Speichersystem zu löschen. Eine erfolgreiche Ausnutzung führt zu Datenverlust und Dienstverweigerung (Denial of Service).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.