PT-2026-110559 · Dromara · Lamp-Cloud
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
lamp-cloud الإصدارات السابقة لـ 5.10.2
Description
يسمح مرجع كائن مباشر غير آمن للمستخدمين المصرح لهم بسرد مرفقات الملفات التابعة لكائنات أعمال أخرى. يحدث هذا عند تقديم
bizId عشوائي إلى نقطة النهاية 'listFileByBizId'. يمكن أن يؤدي ذلك إلى استرداد أسماء الملفات، ومسارات التخزين، وتجزئة MD5، وعناوين URL المخزنة. في تكوينات التخزين المحلية (LOCAL) الافتراضية، يتم تقديم هذه الملفات بدون مصادقة تحت المسار '/anyTenant/file'.Recommendations
تحديث lamp-cloud إلى الإصدار 5.10.2 أو أحدث.
تقييد الوصول إلى نقطة النهاية 'listFileByBizId' لمنع استخدام قيم
bizId غير المصرح بها.استغلال
إصلاح
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Lamp-Cloud