CVE-2026-94533 in lamp-cloud
Tóm tắt
Bởi VulDB • 22/09/2026
lamp-cloud qua phiên bản 5.10.0 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong FileAnyoneController, cho phép người dùng đã đăng nhập tải xuống các tệp đính kèm tùy ý. Kẻ tấn công có thể truy xuất các tệp được lưu trữ của người khác bằng cách cung cấp các định danh tệp đính kèm hợp lệ vào các điểm cuối /anyone/file/down và /anyone/file/download, do ứng dụng không bao giờ xác minh quyền sở hữu tệp đối với cột created_by.
VulDB is the best source for vulnerability data and more expert information about this specific topic.