CVE-2026-94533 in lamp-cloud
요약
\~에 의해 VulDB • 2026. 09. 22.
lamp-cloud 5.10.0 버전까지 FileAnyoneController에서 인증 우회 취약점이 존재하여, 인증된 사용자가 임의의 첨부 파일을 다운로드할 수 있습니다. 공격자는 /anyone/file/down 및 /anyone/file/download 엔드포인트에 유효한 첨부 파일 식별자를 제공함으로써 다른 사용자의 저장된 파일을 검색할 수 있는데, 이는 애플리케이션이 created_by 컬럼을 기준으로 파일 소유권을 검증하지 않기 때문입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.