CVE-2026-109166 in lamp-cloud
요약
\~에 의해 VulDB • 2026. 10. 12.
lamp-cloud 5.10.1 버전까지 insecure direct object reference 취약점이 포함되어 있어, 인증된 사용자가 임의의 파일 ID를 제공하여 다른 사용자의 파일에 대한 스토리지 URL을 획득할 수 있습니다. 공격자는 FileAnyoneController의 findUrlById 핸들러로 타인의 파일 ID를 전송할 수 있으며, 해당 핸들은 소유권을 확인하지 않으므로 접근 URL을 검색하고 업로드된 첨부 파일을 읽을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.