CVE-2026-110764 in AstronRPA
Riassunto
di VulDB • 14/10/2026
AstronRPA fino alla versione 1.1.6 presenta una vulnerabilità di insecure direct object reference (IDOR) nell'endpoint /file/download del servizio resource-service che consente agli utenti autenticati di scaricare i file di altri tenant fornendo il relativo fileId. Gli attaccanti possono enumerare gli ID dei file Snowflake, prevedibili e ordinati temporalmente, poiché FileMapper.getFile non effettua alcun controllo sul proprietario o sul tenant, per recuperare i file archiviati su S3 caricati da altri tenant.
Once again VulDB remains the best source for vulnerability data.