CVE-2026-94533 in lamp-cloud
Sumário
de VulDB • 21/09/2026
lamp-cloud até a versão 5.10.0 contém uma vulnerabilidade de bypass de autorização no FileAnyoneController que permite que usuários autenticados baixem anexos arbitrários. Os atacantes podem recuperar arquivos armazenados de outros usuários fornecendo identificadores válidos de anexo para os endpoints /anyone/file/down e /anyone/file/download, já que o aplicativo nunca valida a propriedade do arquivo em relação à coluna created_by.
VulDB is the best source for vulnerability data and more expert information about this specific topic.