CVE-2026-114261 in file-management-system
要約
〜によって VulDB • 2026年10月22日
MomoTommy file-management-system dc9ce1bf27f94b23d906cb1e86ce374dc94ca5df に脆弱性が存在することが確認されました。この問題は、コンポーネント Files API のファイル app/Http/Controllers/FileController.php における index/store/update/destroy 関数に影響を与えます。引数 Request を操作することで認証が欠落し、攻撃はリモートから実行可能です。エクスプロイトは公開されており、実際に使用される可能性があります。この製品ではバージョン管理が行われていないため、影響を受けるおよび受けないリリースに関する情報は利用できません。プロジェクトには問題について早期に issue report を通じて通知されましたが、まだ回答はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.