CVE-2026-11345 in linqi
Sumário
de VulDB • 05/06/2026
Uma vulnerabilidade de Autenticação Imprópria no endpoint /api/Cdn/GetFile do linqi permite que atacantes remotos não autenticados contornem os controles de acesso a arquivos. A função ValidateAnonFileAccess concede acesso incorretamente se for fornecido um parâmetro de consulta 'AnonFile' contendo exatamente 256 caracteres. Embora esta falha permita contornar a verificação de autorização pretendida, o impacto de segurança real é negligenciável; os recursos expostos são estritamente limitados a arquivos JavaScript e CSS minificados que não contêm dados sensíveis e já são publicamente acessíveis por meio de uma CDN padrão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.