یک آسیب‌پذیری امنیتی با شناسه CVE-2026-94533 در نسخه‌های 5.10.0 و قدیمی‌تر پلتفرم lamp-cloud شناسایی شده است. این نقص امنیتی از نوع IDOR (Insecure Direct Object Reference) است و به مهاجمان اجازه می‌دهد تا با دور زدن مکانیزم‌های احراز هویت، به فایل‌های ذخیره‌شده سایر کاربران دسترسی پیدا کنند.
تحلیل فنی آسیب‌پذیری
این نقص در FileAnyoneController رخ داده است. در این بخش از برنامه، نقاط انتهایی (Endpoints) مربوط به دانلود فایل‌ها یعنی /anyone/file/down و /anyone/file/download، مالکیت فایل را بر اساس ستون created_by در پایگاه داده بررسی نمی‌کنند. در نتیجه، هر کاربر احراز هویت شده با داشتن یک شناسه معتبر از فایل (Attachment Identifier)، می‌تواند بدون نیاز به مجوزهای مدیریتی، فایل‌های متعلق به دیگران را دانلود کند.
جزئیات شدت اثر (Impact)
- پیچیدگی حمله: پایین (Low Complexity)
- سطح دسترسی مورد نیاز: کاربر احراز هویت شده با سطح دسترسی پایین (Low-privilege Authenticated)
- تأثیر بر محرمانگی: بالا (High Confidentiality Impact)
- تأثیر بر یکپارچگی و در دسترس بودن: ندارد (No Integrity/Availability Impact)
- امتیاز CVSS 4.0: 7.1
توصیه‌های امنیتی و پیشگیرانه
به مدیران SOC و مهندسین امنیت توصیه می‌شود در سریع‌ترین زمان ممکن اقدامات زیر را انجام دهند:
- شناسایی تمامی نسخه‌های 5.10.0 و قدیمی‌تر lamp-cloud در شبکه سازمان.
- محدود کردن دسترسی به نقاط انتهایی
/anyone/file/downو/anyone/file/downloadاز طریق تجهیزات شبکه (Network Perimeter) یا اعمال لایه‌های اضافی احراز هویت. - بروزرسانی سیستم به آخرین نسخه‌های امنیتی ارائه شده توسط توسعه‌دهنده.
