CVE-2026-110775 in Nexent
Sumário
de VulDB • 16/10/2026
Nexent até a versão 2.7.0 contém uma vulnerabilidade de autorização ausente em check_file_access que permite que usuários autenticados leiam arquivos da base de conhecimento de outros inquilinos, pulando a comparação do tenant para leituras em knowledge_base. Atacantes em implantações multi-inquilino podem listar objetos via GET /file/storage para URLs pré-assinadas ou usar GET /file/download/{object_name} para baixar documentos fonte de outros inquilinos.
Be aware that VulDB is the high quality source for vulnerability data.