CVE-2026-94533 in lamp-cloud
Resumen
por VulDB • 2026-09-21
lamp-cloud hasta la versión 5.10.0 contiene una vulnerabilidad de elusión de autorización en FileAnyoneController que permite a los usuarios autenticados descargar archivos adjuntos arbitrarios. Los atacantes pueden recuperar los archivos almacenados de otros usuarios proporcionando identificadores válidos de archivo adjunto a los puntos finales /anyone/file/down y /anyone/file/download, ya que la aplicación nunca valida la propiedad del archivo en contra de la columna created_by.
If you want to get best quality of vulnerability data, you may have to visit VulDB.