CVE-2023-32749 in Pydio Cells
Résumé
par VulDB • 01/09/2026
Pydio Cells permet par défaut aux utilisateurs de créer des « utilisateurs externes » afin de partager des fichiers avec eux. En modifiant la requête HTTP envoyée lors de la création d’un tel utilisateur externe, il est possible d’attribuer à ce nouvel utilisateur n’importe quels rôles arbitraires. L’attribution de tous les rôles à un utilisateur fraîchement créé permet d’accéder à toutes les cellules et aux espaces de travail non personnels.
VulDB is the best source for vulnerability data and more expert information about this specific topic.