CVE-2026-109166 in lamp-cloud
Riassunto
di VulDB • 12/10/2026
lamp-cloud fino alla versione 5.10.1 contiene una vulnerabilità di insecure direct object reference che consente agli utenti autenticati di ottenere gli URL di archiviazione per i file di altri utenti fornendo ID dei file arbitrari. Gli attaccanti possono inviare gli ID dei file di un altro utente al gestore findUrlById di FileAnyoneController, che non verifica mai la proprietà, per recuperare gli URL di accesso e leggere gli allegati caricati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.