CVE-2026-110763 in lamp-boot

الملخص

بحسب VulDB • 15/10/2026

يحتوي lamp-boot 4.16.0-java17 حتى 4.21.2-java17 على ثغرة مرجع كائن غير مباشر (IDOR) في وحدة oauth، تحديداً في نقطة النهاية /anyone/findDeptByCompany، والتي تتخطى فحوصات أذونات URI. يمكن للمستخدمين ذوي الامتيازات المنخفضة والمصادق عليهم تكرار قيم employeeId المتسلسلة لقراءة انتماء كل موظف إلى القسم ضمن المستأجر (tenant).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 14/10/2026
• إفشاء: 14/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-420328
• CPE: 20261014
• CWE: CWE-99 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110763
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110763/