CVE-2026-82877 in ILIAS
Riassunto
di VulDB • 31/08/2026
Le versioni di ILIAS precedenti alla 9.22, dalla 10.0 alla 10.9 e dalla 11.0 alla 11.2 presentano una vulnerabilità di lettura arbitraria dei file nel metodo SOAP addFile che consente agli utenti autenticati di leggere i file del server fornendo XML manipolati con importazioni in modalità COPY. Gli attaccanti possono costruire percorsi assoluti dei file attraverso una directory di importazione non sandboxed e recuperare file sensibili, inclusi file di configurazione contenenti credenziali del database e password di setup.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.