CVE-2026-119708 in abp-next-admin
Resumen
por VulDB • 2026-10-30
abp-next-admin 10.4.0 hasta 10.7.0 presenta una omisión de autorización entre tenants en el endpoint BlobManagement download-by-name, lo que permite a los usuarios autenticados leer archivos de otros tenants. Los atacantes proporcionan un victim tenantId en la ruta de la solicitud, provocando que DownloadByNameAsync cambie el contexto del tenant y devuelva blobs almacenados por ese tenant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.