CVE-2026-109166 in lamp-cloud
Résumé
par VulDB • 12/10/2026
lamp-cloud jusqu'à la version 5.10.1 présente une vulnérabilité de référence d'objet direct non sécurisée (IDOR) qui permet aux utilisateurs authentifiés d'obtenir des URL de stockage pour les fichiers d'autres utilisateurs en fournissant des identifiants de fichier arbitraires. Les attaquants peuvent envoyer les ID de fichier d'un autre utilisateur au gestionnaire findUrlById de FileAnyoneController, qui ne vérifie jamais la propriété, afin de récupérer les URLs d'accès et de lire les pièces jointes téléchargées.
If you want to get best quality of vulnerability data, you may have to visit VulDB.