CVE-2026-110775 in Nexent
요약
\~에 의해 VulDB • 2026. 10. 14.
Nexent 2.7.0 이하에는 check_file_access에서 누락된 권한 검증 취약점이 있어, 인증된 사용자가 knowledge_base/ 읽기 작업 시 테넌트 비교를 건너뛰어 다른 테넌트의 지식베이스 파일을 열람할 수 있습니다. 멀티테넌트 환경의 공격자는 presigned URL을 위해 GET /file/storage로 객체를 나열하거나, GET /file/download/{object_name}를 사용하여 다른 테넌트의 소스 문서를 다운로드할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.