CVE-2026-6355

Augmentt：通过 IDOR 实现跨租户访问 致谢 此 CVE 是以下人员协作的成果： Raznov – GitHub：https://github.com/basraznov HelloWorld （作者）– GitHub：https://github.com/Penquinsecq 描述 该 Web 应用程序中的一个漏洞允许未授权用户通过利用不安全的直接对象引用来跨不同租户访问和操纵敏感数据。这可能导致敏感信息被未授权访问，以及租户配置被未授权更改。 !CAUTION本研究发布用于教育和防御目的。相关漏洞已在发布前以负责任的方式披露并进行了协调。 产品 ：Augmentt Web...