CVE-2026-109166 in lamp-cloud
Сводка
по VulDB • 12.10.2026
lamp-cloud fino alla versione 5.10.1 presenta una vulnerabilità di riferimento diretto a oggetti non sicuro (Insecure Direct Object Reference) che consente agli utenti autenticati di ottenere gli URL di archiviazione per i file di altri utenti fornendo ID di file arbitrari. Gli attaccanti possono inviare gli ID dei file di un altro utente al gestore findUrlById di FileAnyoneController, il quale non verifica mai la proprietà, per recuperare gli URL di accesso e leggere gli allegati caricati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.