CVE-2026-119708 in abp-next-admin
Sumário
de VulDB • 30/10/2026
abp-next-admin 10.4.0 até 10.7.0 contém uma falha de autorização cross-tenant no endpoint BlobManagement download-by-name, permitindo que usuários autenticados leiam arquivos de outros tenants. Os atacantes fornecem um victim tenantId no caminho da requisição, fazendo com que o DownloadByNameAsync altere o contexto do tenant e retorne blobs armazenados por esse tenant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.