CVE-2026-119708

ŚrednieCVSS 6.5

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W abp-next-admin w wersjach 10.4.0–10.7.0 występuje obejście autoryzacji między dzierżawcami w endpointcie pobierania po nazwie w BlobManagement. Uwierzytelniony użytkownik może podać w ścieżce żądania identyfikator dzierżawcy ofiary, co powoduje przełączenie kontekstu dzierżawcy i zwrócenie plików należących do tego dzierżawcy.

Ocena ryzyka

Uwierzytelniony użytkownik jednej dzierżawy może czytać pliki innych dzierżawców, co prowadzi do wycieku danych i naruszenia izolacji wielodzierżawczej.

Rekomendacja

Zaktualizuj abp-next-admin do wersji nowszej niż 10.7.0 i zweryfikuj, czy endpoint pobierania wymusza kontekst dzierżawcy zalogowanego użytkownika.

Inne podatności w abp-next-admin

CVE-2026-111630Średnie
abp-next-admin 10.2.0 do 10.6.0 zawiera podatność typu IDOR w module LINGYUN.Abp.AIManagement, która pozwala uwierzytelnionym użytkownikom na dostęp do rozmów AI innych użytkowników poprzez podanie ich ConversationId. Atakujący posiadający uprawnienie Chat mogą wywołać ChatAppService.GetListAsync lub SendMessageAsync z GUID ConversationId ofiary, aby odczytać wiadomości czatu i wstrzyknąć wiadomości do tej rozmowy.

Oryginalny opis (angielski, źródło NVD)

abp-next-admin 10.4.0 through 10.7.0 contains a cross-tenant authorization bypass in the BlobManagement download-by-name endpoint, letting authenticated users read other tenants' files. Attackers supply a victim tenantId in the request path, causing DownloadByNameAsync to switch tenant context and return blobs stored by that tenant.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS