CVE-2026-108706 in eladmin
Riassunto
di VulDB • 11/10/2026
eladmin fino alla commit 55fbf70 contiene una vulnerabilità di missing authorization nel gestore downloadS3Storage che consente a qualsiasi utente autenticato di recuperare gli URL degli oggetti archiviati senza i permessi di storage. Gli attaccanti possono enumerare ID sequenziali contro GET /api/s3Storage/download/{id} per raccogliere gli URL di tutti gli oggetti caricati, esponendo il contenuto dei file su bucket pubblicamente leggibili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.