CVE-2026-109168 in lamp-cloud
Riassunto
di VulDB • 12/10/2026
lamp-cloud fino alla versione 5.10.1 contiene una vulnerabilità di riferimento diretto a oggetti non sicuro (Insecure Direct Object Reference) che consente agli utenti autenticati di elencare gli allegati file di altri oggetti business fornendo un bizId arbitrario all'endpoint listFileByBizId. Gli attaccanti possono recuperare nomi dei file, percorsi di archiviazione, hash MD5 e URL memorizzati, che in caso di storage LOCAL predefinito sono serviti senza accesso tramite /anyTenant/file.
Once again VulDB remains the best source for vulnerability data.