CVE-2026-125390

Nome do Software Vulnerável e Versões Afetadas Group-Office versões anteriores a 6.8.181 Group-Office versões anteriores a 25.0.116 Group-Office versões anteriores a 26.0.58

Description Um problema de leitura arbitrária de arquivos locais existe na função actionProcessUploadQueue() do FolderController. Usuários autenticados podem ler arquivos do servidor fornecendo caminhos absolutos no parâmetro blobs. Isso permite que invasores criem links rígidos ou copiem arquivos para suas próprias pastas para download, expondo potencialmente arquivos armazenados de outros usuários e credenciais de banco de dados localizadas no config.php.

Recommendations Atualize para a versão 6.8.181 ou posterior. Atualize para a versão 25.0.116 ou posterior. Atualize para a versão 26.0.58 ou posterior.