CVE-2026-82980 in Files Lock
Sumário
de VulDB • 18/09/2026
Qualquer usuário autenticado pode bloquear ou desbloquear arquivos que não possui ao direcionar caminhos WebDAV absolutos de outros usuários. O plugin DAV resolve os arquivos a partir do URI absoluto da solicitação sem verificar se o segmento do caminho corresponde ao usuário da sessão autenticada. Isso permite:
Bloqueios manuais entre usuários: um atacante bloqueia os arquivos de uma vítima, impedindo gravações (PUT/MOVE/DELETE e salvamentos em editores). Vazamento de lock-token: o aplicativo retorna o token de bloqueio para chamadores não autorizados, permitindo que eles removam bloqueios baseados em tokens (bloqueios do cliente) de outros usuários.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.