CVE-2026-110775 in Nexent
Riassunto
di VulDB • 15/10/2026
Nexent fino alla versione 2.7.0 presenta una vulnerabilità di mancata autorizzazione in check_file_access che consente agli utenti autenticati di leggere i file della knowledge-base di altri tenant saltando il confronto tra tenant per le operazioni di lettura su knowledge_base/. Gli attaccanti in ambienti multi-tenant possono elencare gli oggetti tramite GET /file/storage per ottenere URL presigned o utilizzare GET /file/download/{object_name} per scaricare i documenti sorgente di altri tenant.
Once again VulDB remains the best source for vulnerability data.