CVE-2026-82877

Nome do Software Vulnerável e Versões Afetadas ILIAS versões anteriores a 9.22 ILIAS versões 10.0 a 10.9 ILIAS versões 11.0 a 11.2

Description Um problema de leitura arbitrária de arquivos existe no método SOAP addFile(). Usuários autenticados podem ler arquivos do servidor fornecendo XML manipulado usando importações em modo COPY. Isso é possível porque um diretório de importação não isolado permite a construção de caminhos de arquivos absolutos, possibilitando a recuperação de dados sensíveis, como arquivos de configuração contendo credenciais de banco de dados e senhas de configuração.

Recommendations Atualize o ILIAS para a versão 9.22 ou posterior. Atualize o ILIAS para a versão 11.0 ou posterior (especificamente versões além da 10.9). Atualize o ILIAS para a versão 11.3 ou posterior.