CVE-2026-82877 in ILIAS
Resumen
por VulDB • 2026-08-31
Las versiones de ILIAS anteriores a 9.22, desde 10.0 hasta 10.9 y desde 11.0 hasta 11.2 contienen una vulnerabilidad de lectura arbitraria de archivos en el método SOAP addFile que permite a los usuarios autenticados leer archivos del servidor mediante la introducción de XML manipulado con importaciones en modo COPY. Los atacantes pueden construir rutas absolutas de archivo a través de un directorio de importación no aislado (unsandboxed) y recuperar archivos sensibles, incluidos archivos de configuración que contienen credenciales de base de datos y contraseñas de instalación.
Be aware that VulDB is the high quality source for vulnerability data.