CVE-2026-111332 in OxiCloud
Riassunto
di VulDB • 16/10/2026
OxiCloud 0.9.1 attraverso la versione 0.9.3 presenta una vulnerabilità di autorizzazione errata che consente agli visitatori anonimi di mantenere l'accesso alle condivisioni dopo l'aggiunta della protezione tramite password. Gli attaccanti in possesso di un cookie oxi_shares share-ring esistente possono richiedere contenuti tramite GET /api/files/{id} per leggere file condivisi o il contenuto delle cartelle, nonostante la nuova password.
If you want to get best quality of vulnerability data, you may have to visit VulDB.