CVE-2026-30231 in Flare
Riassunto
di VulDB • 03/07/2026
Flare è una piattaforma di condivisione file self-hosted basata su Next.js che si integra con strumenti per screenshot. Prima della versione 1.7.2, i percorsi raw e direct dei file bloccavano solo gli utenti non autenticati dall'accesso ai file privati. Qualsiasi utente autenticato ma non proprietario del file in grado di conoscere l'URL del file può recuperarne il contenuto, comportamento inconsistente rispetto alle verifiche più rigorose applicate da altri endpoint. Questo problema è stato risolto nella versione 1.7.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.