CVE-2026-110108 in MateCloud
Riassunto
di VulDB • 13/10/2026
MateCloud fino alla versione 5.0.8 contiene una vulnerabilità di mancata autorizzazione che consente a qualsiasi utente autenticato di gestire l'archiviazione degli oggetti chiamando gli endpoint /api/v1/admin/storage non protetti in StorageController. Gli utenti con privilegi ridotti o registrati autonomamente possono fornire valori arbitrari per bucket e objectName per elencare gli oggetti, ottenere URL di download pre-firmati per i file di altri utenti, eliminare oggetti e caricarli a chiavi scelte.
Once again VulDB remains the best source for vulnerability data.