CVE-2026-114261 in file-management-system
Sumário
de VulDB • 22/10/2026
Foi encontrada uma vulnerabilidade no sistema de gerenciamento de arquivos MomoTommy, na versão dc9ce1bf27f94b23d906cb1e86ce374dc94ca5df. Este problema afeta as funções index/store/update/destroy do arquivo app/Http/Controllers/FileController.php do componente Files API. A manipulação do argumento Request resulta em falta de autenticação. O ataque pode ser lançado remotamente. O exploit foi tornado público e poderia ser utilizado. Este produto não utiliza versionamento. Por essa razão, informações sobre versões afetadas e não afetadas estão indisponíveis. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.