CVE-2026-109168
Təsvir
lamp-cloud 5.10.1 versiyasına qədər olan versiyalarda təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) zəifliyi mövcuddur və bu, autentifikasiya olunmuş istifadəçilərə listFileByBizId son nöqtəsinə ixtiyari bizId göndərməklə digər biznes obyektlərinin fayl qoşmalarının siyahısını əldə etməyə imkan verir. Hücumçular fayl adlarını, saxlama yollarını, MD5 heşlərini və saxlanılan URL-ləri əldə edə bilərlər ki, bunlar standart LOCAL yaddaşda /anyTenant/file altında giriş tələb olunmadan təqdim edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dromara lamp-cloud | v ≤ 5.10.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.