CVE-2026-110775
Beschrijving NL
Nexent tot 2.7.0 bevat een ontbrekende autorisatiekwetsbaarheid in check_file_access waarmee geverifieerde gebruikers de kennisbankbestanden van andere huurders kunnen lezen door de vergelijking van huurders over te slaan voor knowledge_base/ reads. Aanvallers in multi-tenant implementaties kunnen objecten weergeven via GET /file/storage voor vooraf ondertekende URL's of GET /file/download/{object_name} gebruiken om brondocumenten van andere huurders te downloaden.
Origineel (Engels) tonen
Nexent through 2.7.0 contains a missing authorization vulnerability in check_file_access that allows authenticated users to read other tenants' knowledge-base files by skipping tenant comparison for knowledge_base/ reads. Attackers in multi-tenant deployments can list objects via GET /file/storage for presigned URLs or use GET /file/download/{object_name} to download other tenants' source documents.