CVE-2026-110775 in Nexent
要約
〜によって VulDB • 2026年10月14日
Nexent 2.7.0以前には、check_file_accessにおける認証欠如の脆弱性があり、テナント比較をスキップしてknowledge_base/読み取りを行うことで、認証済みユーザーが他のテナントのナレッジベースファイルを読み取ることができます。マルチテナント環境では、攻撃者はGET /file/storageを使用して署名付きURL経由でオブジェクトを一覧表示したり、GET /file/download/{object_name}を使用して他のテナントのソースドキュメントをダウンロードすることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.